Hoe controleer je of HTTPS overal op je website echt actief is? Wij helpen je snel. Check je SSL certificaat en TLS versie.
Stuur elke HTTP naar HTTPS met een 301 redirect en HSTS. Zie je het slotje zonder melding? Dan is mixed content weg en kloppen canonical en sitemap.
Wij zijn je hosting en registrar in Nederland en België. We regelen automatische HTTPS, certificaatvernieuwing, HSTS en redirects, koppelen een CDN en bewaken DNS. Zo blijft je site veilig, snel en vindbaar.
Wat is https en waarom het overal actief moet zijn
HTTPS is de versleutelde versie van HTTP en gebruikt het TLS protocol dat door de IETF is gestandaardiseerd. Met HTTPS bescherm je gegevens van bezoekers en voorkom je manipulatie door tussenliggende netwerken. Moderne browsers zoals Google Chrome, Mozilla Firefox, Apple Safari en Microsoft Edge markeren HTTP als onveilig en geven voorrang aan veilige verbindingen. Wil je zeker weten hoe je controleert of HTTPS overal op je website echt actief is, dan draait het om drie pijlers: volledige doorverwijzing naar HTTPS, geen mixed content en een correcte beveiligingsconfiguratie met HSTS en moderne TLS versies zoals TLS 1.3.
Stap voor stap controleren of https overal actief is
- Inventariseer alle URL varianten: test www en non www, met en zonder slash, http en https, en subdomeinen zoals cdn of media.
- Check serveromleidingen: controleer of elke HTTP aanvraag direct 301 of 308 naar de identieke HTTPS URL gaat en dat er geen omleidingslussen zijn.
- Open kritieke pagina’s: bekijk homepage, categorie, product, checkout, login en contact en let op het slotje plus de melding veilig.
- Inspecteer netwerkverkeer: gebruik de ontwikkelaarstools van je browser of curl om statuscodes, certificaatketen en TLS versie te zien.
- Scan op mixed content: laad de console in de browser en zoek naar waarschuwingen voor http bronnen zoals afbeeldingen, scripts en lettertypes.
- Controleer sitemap en canonicals: verifieer dat sitemap.xml, hreflang en rel canonical consequent naar https verwijzen.
Controleer hsts, omleidingen en canonical tags
Voor een waterdichte aanpak combineer je robuuste omleidingen met HSTS en consistente signalen in de HTML. Zo sluit je HTTP effectief uit en dwing je browsers tot HTTPS.
- HSTS header: voeg Strict Transport Security toe met includeSubDomains en een passende max age zodat browsers automatisch HTTPS afdwingen.
- Eenduidige 301: zorg dat elke HTTP variant slechts één 301 naar de definitieve HTTPS bestemming geeft zonder tussenstappen.
- Consistente canonical: zet rel canonical altijd naar de HTTPS versie om duplicate signals richting zoekmachines te voorkomen.
- Robots en sitemap: publiceer alleen https in robots.txt en in sitemap.xml zodat crawlers geen HTTP meer ontdekken.
- Cookiebeveiliging: gebruik Secure en SameSite voor cookies zodat ze alleen via HTTPS worden verzonden en niet lekken via HTTP.
Detecteer mixed content en externe bronnen
Mixed content is de grootste boosdoener wanneer je wilt weten hoe je controleert of HTTPS overal op je website echt actief is. Eén enkel http script of lettertype breekt de keten en kan content blokkeren.
- Assets herschrijven: vervang http links in thema’s, plugins en hardcoded templates door https of protocol relatieve verwijzingen.
- CDN en lettertypes: bevestig dat CDN endpoints en webfonts via https laden en dat CNAME records correct zijn ingesteld.
- Beeldbanken en embeds: controleer iframes, video’s en tracking pixels van derden en schakel naar hun https endpoints.
- WordPress zoek vervang: voer een zoek vervang uit op de database zodat mediapaden en interne links naar https verwijzen.
- Test staging en subdomeinen: vergeet testomgevingen niet en activeer ook daar certificaten met SNI en AutoSSL.
Meet technische diepgang met tools en headers
Wil je verder gaan dan het slotje, toets dan je configuratie met erkende standaarden en controleer extra beveiligingsheaders. Organisaties zoals het CA Browser Forum, het Nationaal Cyber Security Centrum en de Europese toezichthouders adviseren moderne instellingen.
- TLS en certificaatketen: verifieer TLS 1.3 ondersteuning, de volledige keten tot de root CA en OCSP stapling voor snellere validatie.
- Certificate Transparency: check of je certificaat SCT’s bevat zodat het zichtbaar is in CT logs en vertrouwd wordt door browsers.
- Beveiligingsheaders: stel Content Security Policy, Referrer Policy en X Content Type Options in naast HSTS voor defense in depth.
- Automatische scans: gebruik tools als Lighthouse en Mozilla Observatory om mixed content, headers en best practices te beoordelen.
- Prestatie en ALPN: bevestig HTTP versie en ALPN zodat HTTPS geen onnodige vertraging introduceert en optimaal presteert.
Valkuilen en lokale aandachtspunten in nederland en belgië
In Nederland en België spelen extra factoren mee. Denk aan regelgeving rond AVG, cookiemeldingen en domeinbeheer via SIDN of DNS Belgium. Let op deze valkuilen om te garanderen dat HTTPS overal actief is.
- Domeinaliases: oude domeinen of alternatieve extensies moeten ook naar https doorverwijzen en een geldig certificaat hebben.
- Betaal en identity providers: controleer retour URL’s van betaalproviders en inlogdiensten en forceer altijd https.
- E mail links: vervang http deeplinks in nieuwsbrieven door https zodat sessies en UTM tags veilig blijven.
- Monitoring: zet periodieke controles op met curl of een uptime monitor zodat regressies snel opvallen.
Zo helpt flexahosting je direct
Wij regelen gratis SSL met AutoSSL op cPanel, en met onze veilige configuratie krijg je standaard HSTS, moderne TLS en nette 301 omleidingen. Met webhosting vanaf €1,99, onbeperkt dataverkeer, onbeperkte e mailadressen, onbeperkte MySQL databases en een gratis AI builder voor WordPress bouw je binnen 2 minuten een site die direct op https draait, zonder extra kosten. We bieden geen VPS zodat je profiteert van beheer zonder zorgen. Start vandaag met hosting met gratis ssl of kies voor onze ssl geoptimaliseerde webhosting. Werk je lokaal in Nederland of België, bekijk dan onze webhosting in nederland of webhosting in belgië voor lage latency en maximale betrouwbaarheid. Wil je ook meteen je naam veiligstellen, dan kun je direct je nl domeinnaam registreren voor 1 euro. Liever dat wij de volledige controle en reparatie doen, vraag dan een gratis offerte binnen 24 uur voor een volledige https audit aan.
Meest gestelde vragen
Hoe controleer je of HTTPS overal op je website echt actief is inclusief alle pagina’s afbeeldingen en scripts
Open je site in Chrome of Firefox en klik op het pictogram voor site informatie links van de adresbalk. Staat er dat de verbinding is beveiligd en is het certificaat geldig voor jouw domein en de www variant, uitgegeven door een vertrouwde Certificate Authority zoals Lets Encrypt, dan zit je basis goed. Controleer dit ook op mobiel en op subdomeinen zoals shop en cdn, want een ontbrekend certificaat daar breekt de keten.
Ga daarna dieper met het tabblad Netwerk in de ontwikkelaarstools. Filter op http om achterblijvende bronnen te vinden en bekijk het tabblad Security voor protocol TLS 1.3 en certificaatketen. Test vervolgens of http automatisch een 301 naar https geeft en of canonical, sitemap en robots allemaal https gebruiken. Bij Flexahosting kun je HTTPS forceren en regelt AutoSSL gratis certificaten voor hoofd en subdomeinen.
Waarom zie ik nog meldingen over gemengde inhoud met HTTPS en hoe los je dat snel en blijvend op
Gemengde inhoud ontstaat wanneer pagina’s via https laden maar afbeeldingen scripts of styles nog via http worden aangeroepen. Browsers blokkeren actieve inhoud en tonen waarschuwingen, waardoor conversies dalen. Oplossing één is bronherstel in je CMS. Zet in de instellingen het siteadres op https, doe een zorgvuldige zoek en vervang van http naar https in database en thema, en update je CDN of lettertype urls.
Maak de fix blijvend met beveiligingsheaders en beleid. Activeer HSTS inclusief subdomeinen en overweeg preload zodat browsers altijd direct https gebruiken. Gebruik een Content Security Policy die onveilige verzoeken automatisch opwaardeert en gemengde inhoud tegenhoudt. Controleer daarna opnieuw in de console en met een mixed content scanner. Wij helpen je met een gratis scan, AutoSSL en snelle begeleiding zodat elke asset veilig via https gaat.
Hoe test je of alle redirects naar HTTPS goed staan inclusief www en niet www en voorkom je ketens of loops
Kies je voorkeursdomein, met www of zonder. Test vervolgens de vier varianten door ze in de adresbalk te openen. http met www, http zonder, https met www en https zonder. De eerste drie moeten met één 301 doorsturen naar precies dezelfde eindbestemming. Als je meerdere tussenstappen ziet of een heen en weer beweging, dan verlies je snelheid en autoriteit.
Bevestig het met de Netwerk weergave en controleer de status 301 en de Location header. Werk daarna je canonical tags, sitemap, hreflang en interne links bij naar https. Verwijder http urls uit robots en advertentie landingspagina’s. Bij Flexahosting kun je HTTPS afdwingen via het controlepaneel, wij doen een redirect controle voor je en met AutoSSL blijven certificaten automatisch geldig.
Welke tools kun je gebruiken om HTTPS te testen HSTS te controleren en mixed content op te sporen
Professionals gebruiken meerdere checks voor een volledig beeld. SSL Labs beoordeelt je certificaatketen en protocolkeuze, Mozilla Observatory en SecurityHeaders analyseren je HSTS en andere headers, Lighthouse en het tabblad Security in Chrome geven inzicht in pagina niveau problemen. Why No Padlock en een mixed content scanner tonen achterblijvende http bronnen die je in code of CMS moet aanpassen.
Bij Flexahosting pak je het praktisch aan. Activeer AutoSSL voor gratis certificaten, zet Forceer HTTPS aan en gebruik onze support voor een volledige controle op redirects, HSTS en gemengde inhoud in Nederland en België. We helpen je desgewenst met WordPress instellingen en onze AI builder levert standaard een site die meteen via https live staat. Zo blijft je pad naar conversie snel en veilig.
