Website Hack #4: Heb Je Zo'n Slotje Nodig? ⋆ No Crap Online
Wat is zo'n slotje?
HyperText Transfer Protocol Secure (of "HTTPS" of "HTTP over SSL") was de internetstandaard voor beveiligde communicatie tussen je browser en een webserver (de sites met het slotje bovenin de adresbalk).
Het slotje in je adresbalk geeft aan dat en beveiligde verbinding is. Dit wordt in de volksmond ook wel een SSL-certificaat genoemd. Nu is SSL-certificaat eigenlijk niet meer de goede naam. De juiste naam is TLS-certificaat.
SSL was de voorloper van het huidige TLS (Transport Layer Security). Op de een of andere manier is de naam SSL blijven hangen. Voor de duidelijkheid gebruik ik in dit artikel SSL maar je weet nu dat het eigenlijk TLS is.
SSL op je site is belangrijk (zonder in details te treden) om de volgende redenen (willekeurige volgorde):
Omdat Google het zegt!
Sites met SSL krijgen voorkeur…
Omdat Google Chrome een gemene melding kan geven voordat je site wordt geopend, die bezoekers kan afschrikken
Omdat binnen de EU je verplicht bent gegevens beveiligd op te slaan (AVG). En dat doe je misschien wel maar als je geen SSL-certificaat hebt wordt het moeilijker te bewijzen dat het echt veilig is.
Die drie redenen zijn goed genoeg om dan toch maar een SSL-certificaat op je site te zetten. Een heleboel webhosts geven je de mogelijkheid om het gratis Let's Encrypt certificaat te gebruiken!
Als je een certificaat hebt ingesteld, pas dan het adres van je site aan in de WordPress instellingen (https ipv http) en check of je het hangslotje hebt in de adresbalk van de browser. Lukt dit niet, check dan de site https://whynopadlock.com
Lukt het echt niet, installeer dan ook de plugin Really Simple SSL Die helpt met het automatisch doorsturen van http-linkjes in je site naar https. Doe dit echt als het niet anders kan, want het is weer een extra plugin.