Belangrijke informatie over SSL en stappen om SSL-instellingen aan te passen aan je beveiligingsbehoeften.

Alle domeinen die correct naar je Squarespace-site verwijzen, worden automatisch beschermd met gratis SSL-certificaten om de beveiliging te verbeteren. SSL beveiligt verbindingen en voorkomt dat hackers zich als jou voordoen of informatie van bezoekers stelen.

Deze gids legt uit hoe je SSL-instellingen kunt kiezen op basis van jouw behoeften en andere belangrijke informatie over jouw SSL-certificaat. Als er een waarschuwing verschijnt over de beveiliging van je site, probeer dan deze stappen voor probleemoplossing.

Opmerking: SSL is alleen inbegrepen voor domeinen die naar Squarespace-websites verwijzen. Als je een Squarespace-domein hebt dat naar een andere locatie verwijst, neem dan contact op met je host om een SSL-certificaat aan te vragen.

Bekijk een video

Wat je nodig hebt

SSL-certificaten zijn automatisch inbegrepen voor:

• Squarespace domains (geregistreerd of overgedragen aan Squarespace)
• Verbonden domeinen van derden
• Subdomeinen
• Ingebouwde domeinen

Als er iets mis is met je domeinverbinding, werken SSL-certificaten niet. Om er zeker van te zijn dat je domein in aanmerking komt voor een SSL-certificaat:

• Als je een domein van een derde gebruikt, moet het correct gekoppeld zijn. Controleer je DNS-records in Squarespace om te zien of er een probleem is dat SSL voor je domein verhindert.
• Als je een Squarespace-domein gebruikt, moet het naar een Squarespace-site verwijzen. Als je domein of subdomein niet naar Squarespace verwijst, neem dan contact op met je webhost over een SSL-certificaat.

Domeinnamen moeten 63 tekens of minder zijn om een SSL-certificaat te ontvangen.

De status van je SSL-certificaat controleren

SSL is automatisch ingeschakeld. Je hoeft niets te doen om het in te stellen. Om te controleren of je SSL-certificaat actief is, kun je een van de volgende stappen uitvoeren:

• Open het dashboard van je domein, klik dan op het domein en controleer of de status van je SSL-certificaat Uitgegevenis.
• Open het SSL-paneel en zorg ervoor dat je certificaatstatus actiefis
• Controleer het SSL-certificaat van je site door je site te bezoeken

SSL-instellingen kiezen

Als je complexere beveiligingsbehoeften hebt, moet je mogelijk andere instellingen aanpassen.

Kies als volgt een SSL-instelling:

1. Open het SSL-paneel. 
2. Kies onder Beveiligingsvoorkeur je instellingen. Meestal raden we aan om Secure en HSTS secure aan te vinken. In sommige speciale situaties kan de optie Insecure nodig zijn. Voor hulp, zie SSL-instellingen uitgelegd.
3. Klik op Opslaan.
4. Het kan tot 48 uur duren voordat de update is voltooid. Voor domeinen van derden die nog niet verbonden zijn, kan het wat langer duren.
5. Tijdens de verwerking van het certificaat vind je mogelijk een foutmelding in je domeininstellingen. Dit is normaal. Als het al meer dan 48 uur geleden is, volg dan deze stappen voor probleemoplossing.

SSL-instellingen uitgelegd

Beveiligd (aanbevolen)

Veilig (bij voorkeur) is de standaardinstelling die de meeste sites nodig hebben, samen met HSTS ingeschakeld. Sommige domeinproviders en topleveldomeinen vereisen dit.

Beveiligd betekent:

• Bezoekers worden altijd omgeleid naar HTTPS nadat het certificaat is uitgegeven, zelfs als ze HTTP in hun browser hebben ingevoerd.
• Sitemaps bevatten HTTPS-links.
• Zoekmachines indexeren de HTTPS-versie, wat gunstig is voor SEO.
• Je site laadt niet in browsers die geen SSL-ondersteuning hebben.

HSTS Beveiligd

Als je de instelling Secure gebruikt, raden we je aan om HSTS Secure ingeschakeld te houden. HSTS Secure versleutelt de verbinding en voorkomt dat potentiële aanvallers toegang krijgen tot je site of zich als zodanig voordoen. We raden aan om je site Secure te hebben met HSTS Secure ingeschakeld op je site, omdat dit ervoor zorgt dat je site veilig laadt. Een HSTS Secure-site voorkomt ook dat foutmeldingen worden geladen, zoals "Uw verbinding is niet privé."

Onveilig

Domeinen die vóór oktober 2016 geregistreerd of verbonden zijn, worden als onveilig gemarkeerd. Als je besluit je site onveilig te houden, zorg er dan voor dat het SSL-certificaat van het domein geldig is. Onveilig betekent:

• Bezoekers kunnen je site zowel via HTTP als via HTTPS bezoeken.
• Sitemaps bevatten HTTP-links.
• Zoekmachines indexeren de HTTP-versie.

Het uitschakelen van HSTS of overschakelen naar de instelling onbeveiligd kan tijdelijk de toegang tot je site verhinderen. Iedereen die de site bezocht terwijl HSTS was ingeschakeld, wordt geblokkeerd van je site totdat hun HSTS-beleid voor de site verloopt, wat tot 48 uur kan duren.

SSL en Commerce-kassa

Je kassapagina is beschermd door SSL om creditcardinformatie te beschermen. Kassapagina's zijn ook Level 1 PCI-compliant en maken gebruik van 128 bit SSL-versleuteling. De kassapagina is altijd beveiligd, zelfs als je site de onveilige SSL-instelling gebruikt.

Als je site op het Commerce Basic-abonnement of Geavanceerd abonnement staat en Secure is aangevinkt, zullen bezoekers je aangepaste domein zien in de kassa-URL.

Aangepaste code en SSL-waarschuwingen (gemengde inhoud)

Sommige pagina's op je site kunnen gemengde inhoud bevatten. Dit betekent dat de pagina wordt geladen via een beveiligde HTTPS-verbinding, maar dat sommige inhoud wordt geladen via een onveilige HTTP-verbinding. Onveilige inhoud kan voortkomen uit gemengde inhoud, zoals:

• Integraties
• Codegebaseerde aanpassingen
• Aangepaste code

Als je kiest voor de instelling Beveiligd, kunnen bezoekers browserwaarschuwingen krijgen als ze gemengde inhoud van je site laden. Om dit te voorkomen, bewerk je gemengde inhoud om foutmeldingen en laadproblemen op te lossen.

Opmerking: aangepaste code en wijzigingen in gemengde inhoud vallen buiten het bereik van onze ondersteuning. Dit betekent dat we je niet verder kunnen helpen met de installatie of probleemoplossing. Daarnaast kunnen we bij een codegebaseerde oplossing de functionaliteit of volledige compatibiliteit met Squarespace niet garanderen. Dit omvat onder meer hoe het functioneert binnen ons responsive design, met name de weergave op een mobiel apparaat, en of het werkt op alle sjablonen. Aangepaste code kan ook weergaveproblemen veroorzaken bij toekomstige updates van ons platform. Hoewel we je niet verder kunnen helpen, zijn er veel bronnen die je in de juiste richting kunnen wijzen:

• Leer de beste werkwijzen voor het toevoegen van aangepaste code.
• Zie onze algemene gids over aanpassingen door derden.
• Bezoek Squarespace Forum, onze klanten- en ontwikkelaarscommunity.
• Huur een Squarespace-expert in om aangepaste code voor je site te bouwen.

Controleer het SSL-certificaat van een site

Om te controleren of SSL een pagina beschermt, zoek je naar een URL die begint met https:// en een pictogram dat ernaast staat.

Je kunt de SSL-gegevens van een domein in de meeste browsers bekijken, inclusief informatie zoals de uitgevende certificaatautoriteit en de geldigheidsduur van het certificaat. Bezoek de documentatie van je browser om te leren hoe je kunt controleren of de verbinding van een site veilig is.

• Google Chrome
• Firefox

Technische details

Hier zijn enkele technische details over onze SSL-certificaten:

• Let's Encrypt is onze certificaatautoriteitspartner voor het leveren van DV (domeingevalideerde) SSL-certificaat dat elke 90 dagen wordt vernieuwd.
• 2048-bit SSL-encryptie op alle pagina's behalve kassa.
• TLS versie 1.2 of hoger voor alle HTTPS-verbindingen.
• HTTP Public Key Pinning (HPKP) wordt momenteel niet ondersteund.
• Je hebt geen Certificate Signing Request (CSR) nodig om een SSL-certificaat te verkrijgen. Wij verstrekken automatisch certificaten.

SSL-providers van derden

We ondersteunen geen installatie van SSL-certificaten van derden. Als je een andere SSL-provider gebruikt, zoals CloudFlare, kun je overschakelen naar het certificaat van Squarespace.

Om Squarespace's SSL te gebruiken, koppel je domein los van je SSL-provider en verbind je het met je domeinprovider, of zet je het over naar Squarespace. Nadat het domein volledig verbonden is en Squarespace DNS records gebruikt, genereren we een certificaat.

Het bestaande HTTPS-verkeer van je site is niet beschikbaar terwijl je DNS-proceswijziging onderweg is en wij het certificaat genereren. Intussen zie je wellicht een certificaatfout in je SSL-paneel.

FAQ

Wat is SSL?

SSL (Secure Sockets Layer) is een technologie die de verbinding beveiligt tussen je browser en de website die je bezoekt. Alle moderne computer- en mobiele browsers ondersteunen SSL. Websites die SSL gebruiken, hebben URL's die beginnen met https://.

Wat zijn de voordelen van SSL?

SSL-bescherming heeft veel voordelen, waaronder:

• Schept vertrouwen bij bezoekers door te laten zien dat hun informatie veilig en versleuteld is op je site.
• Voorkomt dat hackers gegevens stelen die bezoekers via de formulieren en de kassapagina van je site invoeren, waaronder persoonlijke informatie.
• Dit kan helpen je site sneller te laden.
• Helpt bij SEO.

Kan ik SSL uitschakelen?

Het is niet mogelijk om SSL-certificaten te verwijderen omdat ze je site veilig houden en zorgen voor de beste ervaring voor je bezoekers. Je kunt echter de onveilige instelling kiezen zodat bezoekers de HTTP-versie nog steeds kunnen gebruiken, zelfs met SSL ingeschakeld.

Vertraagt SSL mijn site?

Het kan een paar extra seconden duren om een certificaat te verifiëren en een site te valideren met de instelling beveiligd. Als je een groot verschil in laadtijd merkt, gebruik dan onze stappen voor probleemoplossing om te controleren of er andere redenen zijn waarom je site langzaam laadt.

Werkt SSL ook voor subdomeinen?

Ja. Squarespace genereert een certificaat voor elk aangepast domein en subdomein dat verbonden is met je website. Dit geldt ook voor de "www"-versie van je domein, als je die apart van je naakte domein gebruikt.

Als je je subdomein als primair domein van je site gebruikt, vink www-voorvoegsel gebruiken uit om certificaatfouten te voorkomen.

Als je een derde domein hebt, zorg er dan voor dat het verbonden is in het domeinpaneel van je site en niet wordt doorgestuurd of naar een andere locatie wordt verwezen.

Moet ik mijn SSL instellen op "Beveiligd" om mijn accountgegevens privé te houden?

Nee. Met elke SSL-instelling wordt het log-inwachtwoord van je site altijd versleuteld en word je automatisch omgeleid naar een beveiligde sessie om gevoelige accountgegevens te wijzigen.

Biedt Squarespace 5 SSL?

SSL is inbegrepen in Squarespace 5. Zie voor meer informatie Squarespace 5 en SSL.

Ondersteunt Squarespace het ACME-protocol (Automated Certificate Management Environment)?

Nee. Squarespace biedt op dit moment geen Ondersteuning voor ACME. Lees meer in Over de migratie van Google-domeinen naar Squarespace.

Probleemoplossing

Wil je meer weten over certificaatfouten en andere SSL-gerelateerde waarschuwingen die je op je site kunt vinden, bezoek Troubleshooting SSL.