Wat is het verschil tussen HTTP en HTTPS?
HTTP (HyperText Transfer Protocol) is het protocol waarmee je browser en een website met elkaar praten. Het probleem: bij gewoon HTTP gaat die communicatie onversleuteld over het internet. Iedereen die het verkeer onderschept, kan meelezen: wachtwoorden, formulierdata, alles.
HTTPS is dezelfde afspraak, maar dan met een beveiligingslaag eroverheen (de S staat voor Secure). Het verkeer wordt versleuteld met een SSL/TLS-certificaat, zodat onderschepte data onleesbaar is. Je herkent het aan het "https://" in de adresbalk en vroeger aan het slotje.
Simpel gezegd: HTTP is een ansichtkaart die iedereen onderweg kan lezen. HTTPS is een verzegelde envelop. Voor een contactformulier, een inlog of een bestelproces is dat verschil essentieel.
Waarom HTTPS belangrijk is voor SEO
Google maakte HTTPS al in 2014 officieel tot rankingfactor. Het is een lichte factor, dus HTTPS alleen tilt je niet naar positie 1, maar het ontbreken ervan kan je wel achterstellen ten opzichte van een verder gelijkwaardige concurrent die het wel op orde heeft.
Belangrijker is het indirecte effect. Sinds 2018 markeert Chrome HTTP-sites met een expliciete "Niet veilig"-waarschuwing in de adresbalk. Die waarschuwing jaagt bezoekers weg, verhoogt je bouncepercentage en verlaagt je conversie. Google ziet dat gedrag en dat werkt door in je ranking.
Er is ook een technisch argument. Moderne webstandaarden zoals HTTP/2 en HTTP/3, die je site sneller maken, werken in de praktijk alleen over HTTPS. Wie op HTTP blijft, mist die snelheidswinst. En snelheid is wel een duidelijke rankingfactor.
Wat merkt de bezoeker?
Vertrouwen. Dat is waar het bij bezoekers om draait. Een "Niet veilig"-melding naast je bedrijfsnaam is funest, zeker als je een formulier, offerteaanvraag of betaling verwacht. Mensen haken af voordat ze uberhaupt je aanbod hebben gelezen.
- Geen waarschuwing in de adresbalk, wel het vertrouwde beveiligde slotje.
- Formulierdata is versleuteld: contactgegevens en berichten kunnen niet worden onderschept.
- Betalingen zijn veilig: onmisbaar voor elke vorm van e-commerce.
- Hogere geloofwaardigheid: bezoekers vertrouwen een beveiligde site sneller.
- Betere prestaties: HTTPS opent de deur naar snellere protocollen.
Hoe zet je HTTP om naar HTTPS?
Overstappen naar HTTPS is voor een WordPress-site goed te doen, maar je moet het zorgvuldig doen om SEO-schade te voorkomen. De hoofdstappen op een rij.
1. Installeer een SSL-certificaat
Via Let's Encrypt is een certificaat gratis, en de meeste goede hosters installeren en vernieuwen het automatisch. Zie onze stap-voor-stap gids over een SSL-certificaat installeren op WordPress.
2. Stel 301-redirects in
Elke oude HTTP-URL moet permanent doorverwijzen naar de HTTPS-versie. Een 301 redirect zorgt dat zowel bezoekers als Google op de juiste, veilige URL belanden en dat je opgebouwde autoriteit meeverhuist.
3. Update interne links en canonicals
Zorg dat je interne links, je canonical URLs en je sitemap naar de HTTPS-versie wijzen. Zo voorkom je zogenoemde mixed content, waarbij een beveiligde pagina toch onbeveiligde onderdelen laadt.
4. Meld het in Search Console
Voeg de HTTPS-versie toe als aparte property in Google Search Console en dien je nieuwe sitemap in. Zo weet Google dat je bent overgestapt en indexeert het de juiste versie.
Veelgemaakte fouten bij de overstap
De overstap zelf is niet ingewikkeld, maar er zijn een paar klassieke valkuilen die SEO-schade veroorzaken. De meeste komen neer op half werk: het certificaat wel installeren, maar de rest vergeten.
- Geen 301-redirects instellen: Google blijft dan de oude HTTP-versie zien als aparte site, wat je autoriteit versnippert.
- Mixed content laten staan: afbeeldingen of scripts die nog via HTTP laden, triggeren alsnog een waarschuwing.
- Interne links niet updaten: elke interne HTTP-link genereert een extra redirect en vertraagt je site.
- Search Console vergeten: zonder de nieuwe property mis je waardevolle data en signalen.
- Sitemap niet vernieuwen: Google blijft dan oude URL's crawlen.
HTTPS is geen SEO-trucje, het is hygiene. Net zoals je een winkel niet zonder slot op de deur laat, laat je een site in 2026 niet zonder certificaat. Het kost niets en het ontbreken ervan kost je vertrouwen.
Praktijkvoorbeeld: het effect van de waarschuwing
Een adviesbureau draaide nog op HTTP en zag een hoog bouncepercentage op de contactpagina. Bezoekers kwamen binnen, zagen de "Niet veilig"-melding precies op het moment dat ze hun gegevens moesten invullen, en haakten af.
De situatie: 200 bezoekers per maand op de contactpagina, waarvan 4 procent een formulier invulde. Dat zijn 8 aanvragen.
Na de overstap naar HTTPS (met correcte redirects en zonder mixed content) verdween de waarschuwing. Het bouncepercentage op de contactpagina daalde merkbaar en de formulier-conversie steeg naar ongeveer 7 procent: 14 aanvragen bij hetzelfde bezoekersaantal.
De rekensom: 6 extra aanvragen per maand, puur door het wegnemen van een vertrouwensdrempel. De overstap kostte een paar uur werk en nul euro aan certificaat. Dat is een van de goedkoopste conversieverbeteringen die er bestaan.
Kortom: HTTPS is geen keuze meer
In 2026 is HTTP draaien onverdedigbaar. Het certificaat is gratis, de overstap is een dagje werk, en de gevolgen van het niet doen (waarschuwingen, wegvallende conversie, een lichte SEO-achterstand) zijn reeel. Er is simpelweg geen scenario waarin HTTP de betere keuze is.
Draai je nog op HTTP, of twijfel je of je overstap netjes is gedaan (redirects, mixed content, canonicals)? Wij regelen dat vanuit onze WordPress-hosting op LiteSpeed-servers, waar SSL standaard en gratis meekomt. Of doe eerst onze site-check om te zien of er nog losse eindjes zijn.