HTTPS: veilige verbinding als basisvoorwaarde

HTTPS is HTTP over een TLS-versleutelde verbinding. Het zorgt voor drie dingen: vertrouwelijkheid (niemand onderweg kan meelezen), integriteit (niemand kan de inhoud wijzigen) en authenticiteit (de bezoeker praat met de server die bij het certificaat hoort). Voor formulieren, logins en betalingen is dat geen luxe maar een vereiste.

Google noemde HTTPS in 2014 een lichte rankingfactor en gebruikt het sindsdien als tiebreaker tussen verder gelijkwaardige resultaten. Belangrijker is het indirecte effect: browsers markeren http-pagina's als 'niet veilig', wat vertrouwen en conversie kost. Moderne functies zoals HTTP/2, HTTP/3 en veel browser-API's werken bovendien alleen over HTTPS.

Mixed content: de pagina laadt over https maar bevat afbeeldingen, scripts of stylesheets via http, waardoor het slotje verdwijnt of resources geblokkeerd worden. Interne links en canonicals die naar http blijven wijzen. Een redirectketen van http naar www naar https in plaats van één directe hop. En een sitemap of hreflang-set die nog de oude protocolvariant bevat.

Forceer één canonieke variant (https en wel of geen www) met één 301. Werk interne links, canonicals, sitemap en hreflang bij naar https. Los alle mixed content op in templates, CSS en geüploade content. Voeg de https-property toe in Search Console en dien de nieuwe sitemap in. Controleer daarna in je logs of crawlers nog http-URL's ophalen.

Een gratis certificaat van Let's Encrypt volstaat voor de meeste sites; wat telt is dat de versleuteling klopt, niet de prijs. Automatiseer verlenging, want een verlopen certificaat blokkeert je hele site en kost direct verkeer. Met HSTS instrueer je browsers om altijd https te gebruiken; zet dat pas aan als je zeker weet dat alles over https werkt.