Beveiliging · Wat het betekent

Staat er niet veilig bij je website?

Ik ben Steven Groeneveld van Klyo, een eenmansstudio in Enschede. Zet Chrome ‘Niet beveiligd’ naast je webadres, dan gebruikt je site geen beveiligde verbinding. Volgens Google kan iemand dan meekijken met wat een bezoeker verstuurt, en het zelfs veranderen. Hieronder lees je waar het door komt en hoe het wordt opgelost, met de uitleg van Google erbij.

Plan een gratis kennismaking Met de uitleg van Google erbij
De oorzaken

Vijf oorzaken, en wat je eraan doet.

Dit zijn de oorzaken die Google zelf beschrijft. Je hoeft ze niet zelf op te lossen: met deze lijst weet je wel wat je aan je hostingbedrijf of webbouwer vraagt.

  1. Er is geen certificaat, of het is verlopen

    Een certificaat, vaak SSL-certificaat genoemd, zorgt dat de verbinding versleuteld is: het slotje naast het adres. Zonder certificaat werkt https niet. Is het verlopen of ongeldig, dan raakt dat volgens Google meestal de hele site, en moet het certificaat vernieuwd worden.

    Bronnen: Google, Search Console Help, HTTPS-rapport (geraadpleegd oktober 2026); Google Search Central, Site Moves and Migrations (2026)

  2. Het oude adres met http:// stuurt niet door

    Heeft je site wel een certificaat, maar opent het adres met http:// nog gewoon een pagina, dan krijgt wie via een oude link binnenkomt nog steeds een onbeveiligde verbinding. De oplossing is een vaste doorverwijzing van elk http-adres naar hetzelfde adres met https. Google raadt daarvoor een permanente doorverwijzing aan, zoals een 301 of 308.

    Bron: Google Search Central, Site Moves and Migrations (2026)

  3. Er laadt nog iets via http

    De pagina zelf is beveiligd, maar een foto, lettertype of script komt nog van een adres met http://. Dat heet gemengde inhoud. De meeste browsers blokkeren dat nu, en dan ontbreekt er iets op je pagina. Gaat het om een foto of filmpje, dan zetten de meeste browsers er ook bij dat de pagina niet veilig is.

    Bron: Google, web.dev, What is mixed content? (2019)

  4. Een instelling wijst nog naar http

    Soms stuurt het https-adres zelf terug naar http, of noemt de sitemap, de lijst met pagina’s die je aan Google geeft, nog de oude http-adressen. Google noemt allebei als fout in het HTTPS-rapport van Search Console, met de oplossing erbij: de doorverwijzing weghalen of naar https laten wijzen, en de sitemap bijwerken.

    Bron: Google, Search Console Help, HTTPS-rapport (geraadpleegd oktober 2026)

  5. Een rood scherm met ‘Gevaarlijk’ is iets anders

    Krijg je een rood waarschuwingsscherm over de hele pagina, dan gaat het niet om https. Dan heeft Google Safe Browsing de site als onveilig gemarkeerd, bijvoorbeeld omdat de site schadelijke software probeert te installeren. Lees dan wat je doet als je website gehackt is.

    Bron: Google, Chrome Help, Checken of de verbinding van een site beveiligd is (geraadpleegd oktober 2026)

Gemeten in Twente

Hoe vaak het in Twente voorkomt.

Voor het onderzoek Websites in Twente heb ik tussen 14 augustus 2026 en 25 oktober 2026 de homepage van 257 bedrijven in Twente gemeten. Een van de dingen die ik nakeek: komt de homepage uit op een werkende https-verbinding?

Homepage zonder werkende https: de browser zet er ‘niet veilig’ bij
8%
20 van 257

Geen willekeurige steekproef: de bedrijven zijn via Google Maps gevonden of hebben zich aangemeld, en het cijfer geldt voor deze 257 bedrijven. Hoe er gemeten is, staat bij de methode van het onderzoek.

Zelf nakijken

Zo kijk je het zelf na.

  • In Chrome. Open je site en klik op het icoontje links van het webadres. Daar zie je of de verbinding beveiligd is.
  • Met http:// ervoor. Typ je adres eens met http:// ervoor. Kom je vanzelf op https:// uit, dan stuurt je site goed door.
  • In Search Console. Heb je Google Search Console, kijk dan in het HTTPS-rapport. Daar staat welke pagina’s Google nog als http kent, en waarom.

Bronnen: Google, Chrome Help, Checken of de verbinding van een site beveiligd is (geraadpleegd oktober 2026); Google, Search Console Help, HTTPS-rapport (geraadpleegd oktober 2026)

Hoe ik het regel

Hoe het zit bij de sites die ik bouw.

Bij de sites die ik bouw, valt het certificaat onder het zorgplan, net als de hosting en de dagelijkse back-ups: zie onderhoud en hosting. Op 31 oktober 2026 heb ik het nagekeken op klyo.nl, mensinkbanden.nl en green-stability.com: elk adres met http:// stuurt daar door naar https://, met en zonder www.

Is je site door iemand anders gebouwd, dan kijk ik graag mee. Een WordPress-site onderhouden kan op aanvraag, ook als iemand anders hem bouwde.

FAQ

Vragen over ‘niet veilig’

Zakt mijn site in Google door ‘niet veilig’?
Google raadt https ten zeerste aan. Bestaat een pagina zowel met http als met https, dan kiest Google bij voorkeur de https-versie voor de zoekresultaten (Search Console Help). Of een pagina beveiligd is, hoort bij wat Google ‘page experience’ noemt. Google schrijft er wel bij dat die onderdelen een site niet direct hoger laten scoren, behalve de Core Web Vitals, de metingen van snelheid en stabiliteit (Search Central). De melding zelf ziet iedere bezoeker wel, naast je webadres.
Mijn site heeft geen formulier. Maakt het dan uit?
Ja. De melding gaat over de verbinding, niet over wat er op de pagina staat. Bij een site zonder beveiligde verbinding zet Chrome een info-icoon of ‘Niet beveiligd’ naast het adres (Chrome Help). En Google kiest bij voorkeur de https-versie van een pagina.
Wat vraag ik aan mijn hostingbedrijf?
Twee dingen: staat er een geldig certificaat op mijn domein, en stuurt elk adres met http:// permanent door naar https://? Daarmee pak je de eerste twee oorzaken hierboven aan. Zie je daarna nog ‘Niet beveiligd’, laat dan nakijken of er nog iets via http laadt.
Wat is het verschil met ‘Je verbinding is niet privé’?
Krijg je die foutmelding over de hele pagina, dan is er volgens Google een probleem met de site, het netwerk of je apparaat (Chrome Help). Zie je hem alleen op een openbaar wifi-netwerk, probeer dan een ander netwerk. Zie je hem op elk netwerk en elk apparaat, dan blijft de site over, bijvoorbeeld met een verlopen certificaat.
Kun jij het voor mij oplossen?
Bouw ik je site, dan valt het certificaat onder het zorgplan. Heb je een site van iemand anders, plan dan een gratis kennismaking. Soms is het één instelling bij je hostingbedrijf, soms is er meer nodig; dat zie je pas als iemand het nakijkt.
Verdieping

Lees ook

Je site laten nakijken?

Plan een gratis kennismaking, dan kijken we samen wat er nodig is.

Plan kennismaking

Of kijk het eerst zelf na met de uitleg van Chrome over de beveiligingssymbolen.