Als je website een geldig SSL-certificaat heeft, maar bezoekers zien toch geen groen slotje, komt dit meestal door mixed content. Dat betekent dat je pagina nog verwijzingen heeft naar onveilige HTTP-bronnen.
Stap 1 – Controleer je site op HTTP-inhoud
-
Open je website in een browser.
-
Klik op het slotje in de adresbalk en bekijk de melding.
-
Je ziet vaak welke bestanden via HTTP geladen worden (bijv. afbeeldingen, scripts, CSS).
Stap 2 – Pas je links aan
-
Vervang alle URL’s van
http://
naarhttps://
. -
Controleer thema, plugins en scripts die absolute URLs gebruiken.
Stap 3 – Forceer HTTPS
-
Voeg dit toe aan je
.htaccess
(in jepublic_html
):
Stap 4 – Cache legen
-
Als je caching gebruikt (zoals Cloudflare, WP Rocket of server-cache), leeg deze na de wijziging.
Stap 5 – Test opnieuw
-
Open de site in een privé/incognito venster.
-
Het slotje zou nu groen moeten zijn als er geen HTTP-bronnen meer geladen worden.
Tip: Gebruik online tools zoals Why No Padlock om te controleren welke inhoud nog via HTTP wordt geladen.