TLS-versies volgens het NCSC: welke versie mag je website nog gebruiken?
Dario Albers · 10 november 2026 · 2 min lezen
Gecontroleerd op 2026-11-10. Bron: NCSC TLS-richtlijnen, uitgave mei 2025 (versie 2025-05).
Kort antwoord
Volgens de NCSC-richtlijnen versie 2025-05 is TLS 1.3 het niveau Goed en TLS 1.2 het niveau Voldoende. Het NCSC schrijft: „Andere versies zijn niet veilig in het gebruik.“
Wat het NCSC zegt
Tabel 1 (par. 3.3.1) van de richtlijnen:
| Versie | Beveiligingsniveau |
|---|---|
| TLS 1.3 | Goed |
| TLS 1.2 | Voldoende |
| TLS 1.1, TLS 1.0, SSL 3.0, SSL 2.0, SSL 1.0 | Onvoldoende |
- Het NCSC adviseert TLS 1.2 te configureren voor oudere clients, met de voorkeur voor TLS 1.3 waar mogelijk.
- De NCSC-pagina noemt een oudere versie van de richtlijnen uit 2021 verouderd: „This is an outdated version of the TLS guidelines from 2021 and is no longer current.“
- Voetnoot 7 (scope): „Het advies in deze publicatie beperkt zich tot de instellingen die direct onderdeel zijn van een TLS configuratie.“ Het gaat in die voetnoot over certificaatbeheer, dat buiten de scope van de publicatie valt.
Wat betekent dit voor je website
Vraag je hoster welke TLS-versies de server aanbiedt. Staan TLS 1.0 of 1.1 nog aan, dan staat de server een versie toe die het NCSC als Onvoldoende beoordeelt. Over certificaten zelf: SSL en TLS-certificaat uitgelegd. Browsermelding "niet beveiligd"? Zie oplossen. Hosting met SSL zit bij darioa in de jaarprijs (Website €149 eenmalig + €60 per jaar, excl. btw); zie prijzen.
Bronnen: NCSC (mei 2025); darioa: https://www.darioa.nl/nl/prijzen.
Algemene informatie, geen juridisch advies; lees de officiële tekst via https://www.ncsc.nl/api/media/sites/default/files/TLS-Richtlijnen-2025-05.pdf
Lees ook
Handige hulp, gratis
Zelf geen tijd om dit uit te zoeken?
Stuur me een WhatsApp. Je krijgt binnen een werkdag antwoord, en een vaste prijs voordat je iets betaalt.