{"id":38926,"date":"2021-07-01T07:57:19","date_gmt":"2021-07-01T05:57:19","guid":{"rendered":"https:\/\/kinqsta.com\/?post_type=knowledgebase&p=13878"},"modified":"2025-10-01T21:47:50","modified_gmt":"2025-10-01T19:47:50","slug":"hoe-werkt-ssl","status":"publish","type":"post","link":"https:\/\/kinqsta.com\/nl\/blog\/hoe-werkt-ssl\/","title":{"rendered":"Hoe werkt SSL en waarom is het belangrijk"},"content":{"rendered":"

SSL staat voor Secure Sockets Layer<\/strong>. Het is een belangrijk protocol voor het beveiligen en valideren van data op internet. Door initiatieven zoals Encrypt All The Things<\/a>\u00a0en Google’s inzet voor breder gebruik van SSL, is SSL tegenwoordig een erg populair onderwerp. Desalniettemin zijn er nog altijd veel webmasters die niet precies weten hoe SSL werkt en waarom het belangrijk is, of zelfs maar waar de afkorting SSL voor staat.<\/p>\n

Dat laatste hebben we hierboven alvast opgehelderd, en in dit artikel zullen we verder in detail bekijken wat SSL is, hoe het werkt, en hoe dit het internet veiliger maakt voor jou en je bezoekers.<\/p>\n

Waar staat SSL voor? Hoe werkt SSL<\/h2>\n

SSL staat dus voor\u00a0Secure Sockets Layer.<\/strong>\u00a0Het is een protocol voor het versleutelen en valideren van data die verzonden wordt tussen een toepassing (zoals je browser) en een webserver. Dit biedt een betere beveiliging op het web voor zowel jou als de bezoekers van je website. SSL is ook sterk gerelateerd aan een andere afkorting, namelijk TLS<\/strong>. TLS, de afkorting voor Transport Layer Security<\/strong>, is de opvolger en nieuwere versie van het originele SSL protocol.<\/p>\n

Tegenwoordig worden SSL en TLS vaak als groep behandeld (zoals SSL\/TLS), of met elkaar verwisseld. Let’s Encrypt bijvoorbeeld (daarover zo meer) biedt “Gratis SSL\/TLS certificaten”. Maar je ziet ook allerlei websites die het alleen over SSL certificaten hebben, terwijl ze eigenlijk TLS certificaten aanbieden<\/em>.<\/p>\n

\"Een
Een combinatie van SSL en TLS.<\/figcaption><\/figure>\n

Waar is SSL vandaan gekomen en hoe zijn we tot TLS gekomen? SSL versie 1.0 is ontwikkeld door Netscape, in de jaren negentig. Maar door verschillende beveiligingsproblemen is dit nooit gereleaset. De eerste algemene release van SSL was SSL 2.0 in februari 1995. Alhoewel dit zeker al een enorme verbetering was ten opzichte van SSL 1.0, had ook SSL 2.0 nog allerlei beveiligingsfouten, waardoor er een jaar later al een complete herziening was met de release van SSL versie 3.0.<\/p>\n

SSL versie 3.0 was de laatste publieke release, en verdween de facto in 1999 toen TLS als vervanger gepubliceerd werd. Op dit moment is SSL 3.0 al afgeschreven<\/a> en wordt het ook niet meer gezien als veilig, door de kwetsbaarheid voor POODLE aanvallen<\/a>. TLS zit inmiddels op TLS 1.3<\/a>, dat een aantal verbeteringen biedt qua prestaties en veiligheid. Kinsta ondersteunt TLS 1.3 op al onze servers en Kinsta CDN<\/strong><\/p>\n

Waarom gebruiken we dan geen TLS certificaten?<\/h3>\n

Dat doe je waarschijnlijk wel. Alhoewel de meeste mensen ze SSL certificaten noemen uit gewoonte, zijn de certificaten over het algemeen niet afhankelijk van het specifieke protocol waar ze naar vernoemd zijn. Het daadwerkelijk gebruikte protocol wordt echter bepaald door de server. Je denkt<\/em> dus misschien dat je een SSL certificaat hebt ge\u00efnstalleerd, maar je gebruikt waarschijnlijk het nieuwere en veiligere TLS protocol.<\/p>\n

Totdat de webcommunity de TLS terminologie gaat aannemen, zal je waarschijnlijk nog altijd de naam SSL certificaten rond zien gaan, omdat iedereen dat kent.<\/p>\n

Wat is het verband tussen HTTPS en SSL?<\/h3>\n

De mensen die het Internet gebouwd hebben houden nogal van afkortingen. Daarom zal je bij het zoeken naar SSL\/TLS<\/a> ook vaak HTTPS <\/strong>tegenkomen. HTTP<\/strong> (dus zonder de S<\/strong>), staat voor het Hypertext Transfer Protocol.<\/strong><\/p>\n

HTTP en de \u00a0opvolger HTTP\/2<\/a>\u00a0zijn allebei toepassingsprotocollen die bepalen hoe informatie verzonden wordt op het web. Ze bieden in de praktijk de basis voor alle datacommunicatie op het internet. Wanneer je de S<\/strong> weer toevoegt, kom je uit op Hypertext Transfer Protocol Secure<\/strong>\u00a0(HTTP via TLS of HTTP via SSL).<\/p>\n

SSL\/TLS beveiligt in feite de informatie die verzonden en ontvangen wordt via HTTP. Hier zitten allerlei voordelen aan.<\/p>\n

Wat zijn de voordelen van SSL\/TLS?<\/h2>\n

Veel webmasters menen ten onrechte dat SSL\/TLS alleen voordelen biedt aan websites die gevoelige informatie verwerken, zoals bankgegevens of creditcards. En alhoewel SSL\/TLS zeker van essentieel belang is voor die website, zijn de voordelen zeker veel uitgebreider.<\/p>\n

E\u00e9n van de grote voordelen van SSL\/TLS is de versleuteling. Wanneer jij of je gebruikers informatie invoeren op je website, gaat die data langs allerlei plekken voordat het op de eindbestemming aankomt. Zonder SSL\/TLS zou deze data verzonden worden als normale tekst, en kunnen kwaadwillende die data bekijken of zelfs veranderen. SSL\/TLS biedt point-to-point bescherming die ervoor zorgt dat de data beveiligd is tijdens het transport. Zelfs de inlogpagina van een WordPress site zou versleuteld moeten zijn. Wanneer een SSL certificaat wel aanwezig is, maar niet geldig is, kunnen je bezoekers een \u201cyour connection is not private<\/a>\u201d error te zien krijgen.<\/p>\n

Een ander voordeel is authenticatie<\/strong>. Een werkende SSL\/TLS verbinding zorgt ervoor dat de data verzonden wordt naar en ontvangen door de juiste server, in plaats van een kwaadwillende tussenpersoon (“man in the middle”-aanval). Hierdoor kunnen kwaadwillende mensen moeilijker een website imiteren.<\/p>\n

Het derde belangrijk voordeel van SSL\/TLs is integriteit van data<\/strong>. SSL\/TLS verbindingen zorgen ervoor dat er geen data verloren gaat of veranderd wordt tijdens het transport, door het meesturen van een bericht authenticatiecode, oftewel Message Authentication Code (MAC). Dit zorgt ervoor dat de verzonden data ontvangen wordt zonder wijzigingen.<\/p>\n

Naast de versleuteling, authenticatie en integriteit, zijn er ook een aantal minder technische voordelen, zoals:<\/p>\n