SSL check: heeft deze site een geldig beveiligingscertificaat?
Kort antwoord
Deze tool checkt het beveiligingscertificaat (TLS/SSL) van een website: is het nog geldig, past het bij de domeinnaam, en klopt de keten naar een vertrouwde uitgever? Een geldig certificaat betekent dat het verkeer tussen jou en de site versleuteld is — het betekent niet dat de site zelf te vertrouwen is. Ook phishingsites hebben vaak een geldig certificaat.
Het slotje in de adresbalk van je browser betekent dat de verbinding met een site versleuteld is, via een certificaat dat door een vertrouwde uitgever is afgegeven. Deze tool checkt dat certificaat in detail: de geldigheidsperiode (verlopen certificaten geven waarschuwingen), of de domeinnaam op het certificaat overeenkomt met de site die je bezoekt, en of de keten van uitgevers terugleidt naar een uitgever die browsers standaard vertrouwen.
Om dit te checken, maakt de tool verbinding met het domein dat je invult om het certificaat op te vragen — dat is nodig omdat een certificaat alleen bij de server zelf valt op te vragen, niet vanuit een losse database. Er wordt niets van die opzoeking bewaard; je vult alleen het domein in dat je wilt checken, niet iets over jezelf.
Een geldig certificaat is een basisvoorwaarde voor een veilige verbinding, maar het is geen keurmerk voor de site zelf: certificaten zijn gratis en snel aan te vragen, ook door wie een phishingsite opzet. Een ontbrekend of verlopen certificaat is wél een duidelijk minpunt — vooral bij een site waar je gaat betalen of inloggen, is dat een reden om niet verder te gaan.
Wil je een breder beeld van of een webshop te vertrouwen is, combineer deze check dan met de webshop-check, die ook domeinleeftijd en contactgegevens meeneemt. Vermoed je dat een site (ook je eigen site) gehackt is, ongeacht het certificaat, zie dan is mijn website gehackt? en gehackt: je website.
Bronnen
Bijgewerkt 7 november 2026.
Veelgestelde vragen
Betekent een geldig certificaat dat een site veilig is?
Nee, het betekent alleen dat het verkeer versleuteld is. Ook phishingsites hebben vaak een geldig, gratis certificaat. Combineer deze check met de webshop-check voor een breder beeld.
Mijn eigen site geeft een certificaatwaarschuwing, wat nu?
Vaak is het certificaat verlopen of niet automatisch vernieuwd; neem contact op met je hosting- of beheerpartij. Zie ook websitebeveiliging en back-ups.
Wat is het verschil tussen SSL en TLS?
TLS is de huidige, opgevolgde versie van wat vroeger SSL heette; in de praktijk worden beide termen nog naast elkaar gebruikt voor dezelfde soort beveiligde verbinding.
Checkt deze tool ook de inhoud van de site?
Nee, alleen het certificaat en de verbinding. Voor signalen dat een site zelf gehackt is, zie is mijn website gehackt?.