{"id":29601,"date":"2020-02-13T02:28:03","date_gmt":"2020-02-13T00:28:03","guid":{"rendered":"https:\/\/kinqsta.com\/?post_type=knowledgebase&p=63845"},"modified":"2025-10-01T21:50:28","modified_gmt":"2025-10-01T19:50:28","slug":"woocommerce-ssl","status":"publish","type":"post","link":"https:\/\/kinqsta.com\/nl\/blog\/woocommerce-ssl\/","title":{"rendered":"WooCommerce en SSL: Waarom het cruciaal is voor e-commerce en hoe je het instelt"},"content":{"rendered":"

Als je een WooCommerce-winkel beheert<\/a>, is het essentieel dat je deze goed beveiligt.\u00a0 Dit is waar WooCommerce SSL ten tonele verschijnt.<\/p>\n

Zelfs als je je klanten naar een externe site stuurt om te betalen, verzamel je gegevens over je klanten. Daarom is het cruciaal dat deze data niet in handen van kwaadwillenden terecht komt.<\/p>\n

Door SSL aan je WooCommerce-winkel bescherm je je site en je klantengegevens. Het is daarmee een essenti\u00eble stap voor elke winkeleigenaar.<\/p>\n

<\/div><\/kinsta-auto-toc>\n

Waarom je SSL nodig hebt voor je WooCommerce-winkel<\/h2>\n

SSL is niet alleen voor WooCommerce van belang: het kan elke site beveiligen. Het biedt zelfs SEO-voordelen<\/a>, omdat Google sites met SSL hoger rankt dan sites die hier geen gebruik van maken.<\/p>\n

Voor e-commerce-sites, waaronder WooCommerce, is SSL bijzonder belangrijk. De voornaamste reden is dat je gegevens van gebruikers verzamelt om aankopen te verwerken.<\/p>\n

Zelfs als je gebruikers laat betalen via een externe betalingsgateway zoals PayPal<\/a>, verzamel je nog steeds data. Denk hierbij aan het afleveradres of een e-mailadres voor digitale producten.<\/p>\n

Het installeren van SSL<\/a> op je WooCommerce-winkel maakt deze veiliger. Je vermindert het risico dat de gegevens kunnen worden geopend door iemand anders dan jou en de klant in kwestie.<\/p>\n

Dit was WooCommerce SSL in een notendop. Tijd om te kijken naar een algemenere definitie van SSL.<\/p>\n

Wat is SSL?<\/h2>\n

SSL staat voor Secure Sockets Layer<\/a>. Het is een technologie die het kwaadwillende buitenstaanders moeilijker maakt om de data te verkrijgen die door jouw site wordt verzameld of verwerkt.<\/p>\n

SSL gebruikt sleutelparen, oftewel key pairs<\/em>, om websitetoegang te verifi\u00ebren. De twee sleutels zijn een openbare sleutel, waar iedereen toegang tot heeft en een priv\u00e9sleutel, die dus priv\u00e9 is. Dit betekent dat alleen iemand – in dit geval de website-eigenaar – met de priv\u00e9sleutel informatie kan coderen die met de openbare sleutel wordt verzonden. Het betekent ook dat iedereen de openbare sleutel kan gebruiken om te verifi\u00ebren dat de site veilig is.<\/p>\n

Het betekent niet dat je sleutels voor je website zelf moet opslaan. In plaats daarvan worden ze gebruikt door een SSL-certificaat dat je op je site installeert.<\/p>\n

Een site waarop SSL is ge\u00efnstalleerd, ziet er anders uit in de browser. De URL bevat https:\/\/<\/strong> in plaats van http:\/\/<\/strong> en je ziet een hangslot of ander beveiligingssymbool in de browserbalk naast de URL.<\/p>\n

\"SSL
SSL in de browser<\/figcaption><\/figure>\n

Een SSL-certificaat kiezen voor je WooCommerce-winkel<\/h2>\n

Vroeger was het zo dat je je portemonnee moest trekken als je SSL wilde toevoegen aan je site. Hostingproviders of een andere externe certificeringsinstantie zorgden dan voor een certificaat.<\/p>\n

Bij Kinsta bieden we gratis Cloudflare SSL’s met wildcard-ondersteuning voor alle sites, via onze ingebouwde Cloudflare integratie<\/a>. Mocht je site niet gehost worden op Kinsta: de meeste hostingproviders bieden tegenwoordig gratis Let’s Encrypt<\/a> SSL’s aan. Als je hostingprovider geen Let’s Encrypt ondersteunt, kan je de plugin SSL Zen<\/a> installeren.<\/p>\n

Als je een custom SSL certificaat nodig hebt met extra functies als Extended Validation<\/a>, kan je er een kopen bij leveranciers als Comodo<\/a>, DigiCert<\/a>, GeoTrust<\/a>, Thawte<\/a> of Trustwave<\/a> en het vervolgens aan je site koppelen.<\/p>\n

Een SSL-certificaat installeren op WooCommerce<\/h2>\n

Als je site wordt gehost op Kinsta, kun je profiteren van onze gratis Cloudflare SSL certificaten die automatisch voor je worden ge\u00efnstalleerd. Zodra je domein is geverifieerd en naar Kinsta verwijst, wordt het automatisch beschermd door Cloudflare.<\/p>\n

\"Voeg
Voeg een aangepast SSL certificaat toe.<\/figcaption><\/figure>\n

We ondersteunen ook aangepaste SSL’s voor sites die op Kinsta worden gehost. In sommige gevallen kunnen bepaalde zakelijke vereisten ervoor zorgen dat je een aangepaste SSL moet installeren. Als je al een aangepast SSL certificaat van een externe provider hebt gekocht voor je Kinsta-site, klik dan hier<\/a> om te zien hoe je het kunt installeren.<\/p>\n

Een SSL-certificaat installeren met een plugin<\/h3>\n

Als je hostingprovider geen gratis SSL-certificaten aanbiedt binnen hun abonnement, dan kan je de gratis plugin SSL Zen<\/a> gebruiken om gebruik te maken van de gratis certificaten van LetsEncrypt.<\/p>\n

\"Gratis
Gratis SSL-certificaat plugin voor WordPress<\/figcaption><\/figure>\n

Installeer en activeer de plugin op je site en ga naar SSL Zen<\/strong> in het admin-menu. Klik op de link om de gratis versie van de plugin te gebruiken en je wordt naar de installatiewizard gebracht.<\/p>\n

\"SSL
SSL Zen installatiewizard<\/figcaption><\/figure>\n

Volg de instructies in de wizard om een certificaat op je site te installeren.<\/p>\n

SSL forceren<\/h3>\n

Als je je SSL-certificaat hebt ge\u00efnstalleerd, moet je het op je site forceren. Doe je dit niet, dan kunnen mensen nog steeds via HTTP met je site verbinden.<\/p>\n

\"HTTPS
HTTPS forceren in MyKinsta<\/figcaption><\/figure>\n

Om dit in MyKinsta te doen, ga je naar het tabblad Tools<\/strong> en selecteer je de optie HTTPS forceren<\/strong>. Selecteer het domein waarvoor je HTTPS wil forceren en schakel het in.<\/p>\n

Als je geen klant bent bij Kinsta, kan je ook een plugin gebruiken om HTTPS te forceren<\/a>. Een alternatief is om een paar regels met code toe te voegen aan je Nginx- of Apache-server<\/a>.<\/p>\n

Als alternatief kan je je WordPress-instellingen bijwerken, code toevoegen aan je wp-config.php-bestand of enkele wijzigingen aanbrengen aan je .htaccess<\/a>-bestand.<\/p>\n

Ga hiervoor op je site naar Instellingen > Algemeen<\/strong>. Verander de URL en WordPress URL zodat ze https:\/\/<\/strong> bevatten in plaats van http:\/\/<\/strong>.<\/p>\n

\"Algemene
Algemene instellingen – site-URL<\/figcaption><\/figure>\n

Vervolgens moet je SSL forceren in de WordPress-admin. Voeg deze regel toe aan je wp-config.php-bestand, direct boven de regels me ‘That’s all, stop editing!’:<\/p>\n

define('FORCE_SSL_ADMIN', true);<\/code><\/pre>\n
De laatste stap is het bewerken van je .htaccess-bestand. Op deze in een code-editor<\/a> en zoek de regels waar de site-URL in staan. Vervang alle instanties van http:\/\/<\/strong> door https:\/\/<\/strong> en sla het bestand op.<\/p>\n
Nu heb je SSL geforceerd op je site.<\/p>\n
Veelgestelde vragen over WooCommerce SSL<\/h2>\n
Dit zijn de antwoorden op enkele veelgestelde vragen over WooCommerce SSL.<\/p>\n
Hoe voeg ik SSL toe aan mijn WooCommerce-winkelwagenpagina?<\/h3>\n
In sommige gevallen wil je SSL aan WooCommerce toevoegen, maar niet aan de rest van je site. Dit is tegenwoordig minder populair, omdat veel sites volledige omschakelen naar SSL om beveilings-<\/a> en SEO-redenen.<\/p>\n
Als je er om welke reden dan ook voor kiest om SSL niet op je hele site te installeren, zorg dan wel dat je het toevoegt aan de winkelwagenpagina’s in WooCommerce. De reden is dat deze pagina’s gevoelige informatie verzenden. Als de gegevens van je klanten worden gestolen of onderschept, ben jij verantwoordelijk.<\/p>\n
Je kan dit doen door alleen op een klein deel van je site SSL te forceren. Toch moet je nog wel een certificaat op je site installeren.<\/p>\n
Zodra je dat hebt gedaan, ga je naar WooCommerce > Instellingen> Geavanceerd<\/strong>. Als je site niet op HTTPS draait, zie je de optie SSL forceren<\/strong>. Zet deze op “Aan” en sla je wijzigingen op.<\/p>\n
Opmerking: als je site al op SSL draait, dan is deze optie niet zichtbaar.<\/p>\n
Wat is het verschil tussen WooCommerce SSL en HTTPS?<\/h3>\n
Strikt genomen zijn SSL en HTTPS niet hetzelfde, maar in de praktijk betekenen ze vrijwel hetzelfde.<\/p>\n
SSL is de technologie die je site beschermt: je gebruikt een SSL-certificaat om SSL aan je site toe te voegen. HTTPS is het protocol dat wordt gebruikt wanneer een gebruiker je site bezoekt. De https:\/\/<\/strong> vertelt bezoekers dat je een SSL-certificaat hebt ge\u00efnstalleerd.<\/p>\n
Aanbevolen artikel: TLS vs SSL<\/a><\/p>\n
Wat is het verschil tussen WooCommerce SSL en HTTPS?<\/h3>\n
Strikt genomen zijn SSL en HTTPS niet hetzelfde, maar in de praktijk betekenen ze vrijwel hetzelfde.<\/p>\n
SSL is de technologie die je site beschermt: je gebruikt een SSL-certificaat om SSL aan je site toe te voegen. HTTPS is het protocol dat wordt gebruikt wanneer een gebruiker je site bezoekt. De https:\/\/<\/strong> vertelt bezoekers dat je een SSL-certificaat hebt ge\u00efnstalleerd.<\/p>\n
Aanbevolen artikel: TLS vs SSL<\/a>.<\/p>\n
Is SSL PCI Compliant?<\/h3>\n
PCI compliance<\/a> betekent dat je voldoet aan de normen van de Payment Card Industry. Het heeft betrekking op de manier waarop je de gegevens van betaalkaarten online opslaat en verzendt.<\/p>\n
SSL speelt een grote rol bij het voldoen aan de PCI-normen, maar is niet de enige vereiste. Naast SSL zijn ook beveiligingsbeoordelingen en serverscans er onderdeel van.<\/p>\n
De meeste WooCommerce-sites gebruiken een externe betalingsgateway voor creditcardbetalingen en wij raden aan om dit ook te doen. Op die manier genieten jij en je klanten van de bescherming van de aanbieder van de betalingsgateway.<\/p>\n
Hoe voeg ik een SSL-certificaat toe aan een Woocommerce-site die onderdeel is van WordPress Multisite?<\/h3>\n
Als je site op WordPress Multisite<\/a> draait, dan hangt je stappenplan af van of je site subdomeinen of submappen gebruikt en of je een toegewezen domein<\/a> gebruikt.<\/p>\n
De meeste WordPress-sites met WooCommerce gebruiken een toegewezen domein om de site er zo professioneel mogelijk uit te laten zien. Dit betekent dat als je site wordt gehost op mijnnetwerk.com\/mijnsite<\/strong>, dit niet het domein is dat klanten gebruiken. In plaats daarvan gebruiken ze mijnsite.com<\/strong> (of welke domein je ook toewijst aan de site). Als je dit doet, moet je een SSL-certificaat installeren voor mijnsite.com<\/strong>.<\/p>\n
Als het netwerk draait op subdirectories (bijv. mijnnetwerk.com\/mijnsite<\/strong>), dan kan je \u00e9\u00e9n SSL-certificaat gebruiken voor het hele netwerk, aangezien deze op \u00e9\u00e9n domeinnaam draait.<\/p>\n
Als het netwerk gebruik maakt van subdomeinen<\/a> (mijnsite.mijnnetwerk.com<\/strong>), dan moet je een wildcard SSL-certificaat<\/a> installeren of handmatig een SSL-certificaat installeren voor elk subdomein. De reden is dat elk subdomein wordt gezien als een afzonderlijk domein.<\/p>\n