Stel je voor: iemand landt op je website, ziet die vervelende waarschuwing "Niet beveiligd" in de adresbalk, en klikt weg.
▶Inhoudsopgave
Net zoals dat ziekenhuis waar je marketing voor werkt, vertrouwen is alles. En dat begint met één simpel iets: HTTPS en SSL. Geen ingewikkelde technische rompslomp — gewoon de basis van een betrouwbare website. Laten we erin duiken.
Wat is HTTPS en SSL eigenlijk?
HTTPS staat voor HyperText Transfer Protocol Secure. Het is de beveiligde versie van HTTP, het protocol waarmee browsers en websites met elkaar praten.
Die extra 'S' betekent dat alle data tussen bezoeker en server versleuteld wordt. En die versleuteling?
Die komt van een SSL-certificaat (Secure Sockets Layer), tegenwoordig eigenlijk meestal TLS (Transport Layer Security), maar iedereen zegt nog steeds SSL. Wat het doet is simpel uitgelegd: als een bezoeker je formulier invult, een betaling doet of gewoon je content leest, dan wordt die informatie versleuteld verstuurd. Zonder SSL zou die data leesbaar zijn voor ertussenin — denk aan een open brief in plaats van een verzegelde envelop.
Waarom is het cruciaal voor conversie?
Hier wordt het interessant. Want SSL is niet alleen een technisch detail — het heeft direct invloed op je resultaten.
Vertrouwen en waarschuwingen in de browser
Sinds 2018 markeert Google Chrome websites zonder SSL als "Niet beveiligd" in de adresbalk. Firefox en andere browsers doen hetzelfde. Onderzoek van GlobalSign toont aan dat 85% van de online shoppers een website verlaten als ze zien dat die niet beveiligd is. Bij een zorggerichte website, waar privacy en vertrouwen nog belangrijker zijn, is dat percentage waarschijnlijk nog hoger.
SEO-voordelen: Google beloont beveiligde sites
Google bevestigde al in 2014 dat HTTPS een rankingfactor is. Dat betekent dat, bij gelijkwaardige content, de beveiligde website hoger scoort.
Gegevensbescherming en AVG-compliance
In een competitieve zoekomgeving — denk aan zoektermen rondom zorgmarketing of ziekenhuiscommunicatie — kan dat het verschil maken tussen pagina één of pagina vijf.
Als je website persoonsgegevens verzamelt — en dat doe je vrijwel altijd, zelfs via contactformulieren — dan heb je een zorgplicht onder de AVG. SSL is daar een fundamenteel onderdeel van. Zonder versleuteling loop je risico op boetes tot 20 miljoen euro of 4% van de wereldwijde jaaromzet. Geen prettig gesprek met je klanten.
Hoe stel je HTTPS en SSL in?
Goed nieuws: het is tegenwoordig een stuk eenvoudiger geworden dan vroeger. Hieronder de belangrijkste stappen.
Kies het juiste SSL-certificaat
Er bestaan drie hoofdtypen: Domain Validation (DV): De snelste en goedkoopste optie. Je bevestigt alleen dat je de eigenaar bent van het domein.
Geschikt voor blogs en informatieve websites. Vaak gratis via Let's Encrypt.
Organization Validation (OV): Hierbij wordt ook je organisatie geverifieerd. Geschikt voor bedrijfswebsites waar vertrouwen belangrijk is. Denk aan zorginstellingen of marketingbureaus.
Extended Validation (EV): De meest uitgebreide verificatie. Vroeger zag je de groene adresbalk met bedrijfsnaam, maar browsers tonen dat tegenwoordig minder prominent.
Toch nog relevant voor organisaties die maximale geloofwaardigheid willen uitstralen. Voor de meeste zorggerichte websites is een OV-certificaat een goede keuze.
Installeer het certificaat bij je hostingprovider
Het toont bezoekers dat er een geverifieerde organisatie achter de website zit. De meeste moderne hostingproviders bieden SSL-certificaten aan, vaak zelfs gratis via Let's Encrypt. Providers als TransIP, Mijndomein en Combell hebben dit in hun standaardpakket opgenomen. Bij BRUTAEL zien we regelmatig dat klanten denken dat SSL een aparte investering is, terwijl het bij veel hostingpakketten al inbegrepen zit.
Check dus eerst bij je huidige provider voordat je ergens anders aankopt. De installatie zelf is meestal een kwestie van een paar klikken in je hostingdashboard.
Forceer HTTPS en corrigeer gemengde content
Als je een WordPress-site draait, kun je plugins zoals Really Simple SSL gebruiken om de overgang soepel te laten verlopen. Na installatie moet je ervoor zorgen dat al je verkeer via HTTPS loopt. Dat doe je door een 301-redirect in te stellen van HTTP naar HTTPS.
Daarnaast kun je in je .htaccess-bestand of via je serverconfiguratie een HSTS-header (HTTP Strict Transport Security) toevoegen, die browsers dwingt altijd de beveiligde versie te gebruiken. Een veelgemaakte fout: je installeert SSL, maar je website laadt nog steeds afbeeldingen of scripts via HTTP.
Dat heet "mixed content" en zorgt ervoor dat browsers de beveilingsstatus intrekken. Controleer daarom na de migratie alles grondig met onze technische checklist voor een veilige lancering. Tools als Why No Padlock of de console in je browser helpen je hierbij.
Veelgemaakte fouten bij de migratie naar HTTPS
De overgang naar HTTPS loopt niet altijd vanzelf. Voer een grondige waterfall-analyse uit om eventuele vertragingen in kaart te brengen; dit zijn de valkuilen die we het vaakst tegenkomen.
Vergeten canonical tags bij te werken. Als je canonical tags nog naar HTTP-URLs verwijzen, kan Google je beveiligde pagina's als dubbele content zien. Update ze allemaal naar HTTPS. XML-sitemap niet bijwerken. Je sitemap moet de HTTPS-URLs bevatten.
Vergeet niet de bijgewerkte sitemap in Google Search Console in te dienen.
Externe tools en tracking niet aanpassen. Google Analytics, Google Tag Manager, advertentietags — ze moeten allemaal worden geüpdatet naar HTTPS-URLs. Anders krijg je incomplete data. Interne links nog op HTTP. Scan je volledige website op interne links die nog naar de HTTP-versie verwijzen. Dat kost je crawl budget en kan leiden naar onnodige redirect chains. Vergeet ook niet om de gebruikerservaring en Core Web Vitals te optimaliseren voor een zorgeloze patiëntreis.
De invloed op je zorgwebsite: een praktijkvoorbeeld
Laten we het concreet maken. Stel: je runt een marketingbureau dat zich richt op ziekenhuizen en zorgverleners. Je website bevat een contactformulier, een intakeformulier voor nieuwe klanten, en misschien zelfs een patiëntenverhalen-sectie.
Zonder SSL stuur die gegevens onversleuteld over het internet. In de zorgsector, waar privacy een gevoelig onderwerp is, is dat onacceptabel.
Een bezoeker die een formulier invult over een marketingcampagne voor een cardioloog — die persoon wil zeker weten dat die informatie veilig is. Met SSL, een correct geïnstalleerd OV-certificaat en een schone migratie, zie je typisch binnen enkele weken een verbetering in je bounce rate, een hogere gemiddelde sessieduur, en — het belangrijkste — meer ingevulde formulieren. Conversie stijgt omdat vertrouwen stijgt.
Conclusie: geen excuus meer om het niet te doen
SSL en HTTPS zijn geen luxe meer, geen nice-to-have. Het is de absolute basis van een professionele website.
Het kost nauwelijks geld, de installatie is binnen een uur gedaan bij de meeste hostingproviders, en de opbrengsten — betere rankings, meer vertrouwen, hogere conversie — zijn aantoonbaar. Als je nog steeds draait zonder SSL, is vandaag de dag om dat te fixen. En als je hulp nodig hebt bij de migratie of je twijfelt over welk certificaat het beste past bij je organisatie, dan is het slim om advies in te winnen bij een specialist. Het is een kleine investering met een groot rendement — en in de zorg, waar elke bezoeker telt, is dat geld goed besteed.