Melding „Niet beveiligd“ of SSL-fout op je website oplossen

Gecontroleerd op 2026-11-10.

Kort antwoord

Twee dingen die je kunt nalopen als een site als niet beveiligd wordt getoond: een certificaat dat niet is vernieuwd, en een https-pagina die iets via http laadt (mixed content).

Oorzaak 1: het certificaat

Een Let's Encrypt-certificaat is standaard 90 dagen geldig: „Our default certificates are valid for 90 days.“ Let's Encrypt: „We recommend renewing 90 day certificates every 60 days and six day certificates every three days.“ Zorg dat vernieuwen automatisch gaat. Meer over certificaten: SSL en TLS-certificaat uitgelegd. Welke TLS-versies een server hoort aan te bieden: TLS-versies volgens het NCSC.

Oorzaak 2: mixed content

MDN: „"Mixed content" refers to securely loaded web pages that use resources to be fetched via HTTP or another insecure protocol.“ Over het gedrag van browsers zegt MDN: „Browsers mitigate the risks of mixed content by auto-upgrading image, video, and audio mixed content requests from HTTP to HTTPS, and block insecure requests for all other resource types.“ Afbeeldingen, video en audio worden dus automatisch naar https omgezet; andere onveilige verzoeken, zoals scripts en stylesheets, worden geblokkeerd. Browserversies die nog „optionally blockable“ content tonen, geven een icoon en een waarschuwing in de console. Zoek in de code naar links die met http:// beginnen en zet ze op https://.

Wat betekent dit voor je website

Bij darioa draait elke site op HTTPS, op beheerde hosting; het SSL-certificaat zit in de jaarprijs ("Hosting en SSL-certificaat"). Een website kost €149 eenmalig plus €60 per jaar, excl. btw. Zie prijzen. Als je zelf links of afbeeldingen toevoegt, controleer dan dat ze met https:// beginnen.

Bronnen: Let's Encrypt FAQ en MDN (zonder datum); darioa: repo-bestand messages/nl.json en https://www.darioa.nl/nl/prijzen.