Really Simple SSL: installeren, instellen en problemen oplossen

Laatst bijgewerkt: 21 oktober 2026

Really Simple SSL zet je WordPress-site met een paar klikken over naar HTTPS. De plugin heet tegenwoordig voluit Really Simple Security, omdat er ook beveiligingsfuncties bij zijn gekomen, zoals tweestapsverificatie en het melden van kwetsbaarheden. Er is een gratis en een betaalde Pro-versie. De bekendste problemen ontstaan rond de overstap zelf: een doorverwijzingslus, onveilige inhoud (mixed content) of een site die niet meer bereikbaar is. Hieronder lees je hoe je dat voorkomt.

Wat doet Really Simple SSL?

• Controleert of er een geldig SSL-certificaat op je domein staat.
• Zet de site-adressen in WordPress op https:// en stuurt bezoekers van http:// door naar https:// (301).
• Herstelt met de mixed content fixer verwijzingen naar http:// in de pagina terwijl die wordt geladen.
• Biedt beveiligingsaanscherpingen, zoals het verbergen van de WordPress-versie en het uitzetten van gebruikersnummering, en in nieuwere versies onder meer tweestapsverificatie en meldingen over kwetsbare plugins.

De plugin maakt geen certificaat zelf aan op elke hosting: het certificaat moet meestal via je hosting geregeld zijn. Meer over certificaten: veilige website met SSL.

Installeren

1. Controleer eerst of https://jouwdomein.nl zonder waarschuwing in de browser opent. Zo niet, regel dan eerst het certificaat.
2. Maak een back-up, in elk geval van wp-config.php en .htaccess.
3. Installeer Really Simple SSL via Plugins → Nieuwe plugin en activeer.
4. Kies in de wizard om SSL te activeren. Je wordt opnieuw ingelogd op de HTTPS-versie.
5. Controleer een paar pagina’s op het slotje en op meldingen over onveilige inhoud.

Instellingen die ertoe doen

• Doorverwijzingsmethode: via WordPress (PHP) of via de server (.htaccess). De serverregel is sneller, maar moet passen bij je hosting.
• Mixed content fixer: handig als tijdelijke oplossing; beter is de adressen in de database zelf naar HTTPS om te zetten.
• HSTS: vertelt browsers dat ze je site alleen nog via HTTPS mogen openen. Zet dit pas aan als alles goed werkt, ook op subdomeinen, want terugdraaien duurt lang.
• Beveiligingsaanscherpingen: zet ze één voor één aan en test na elke stap.

Veelvoorkomende problemen en oplossingen

Doorverwijzingslus (“Te vaak omgeleid”, ERR_TOO_MANY_REDIRECTS). Dat gebeurt vaak als de site achter een proxy, CDN of load balancer staat: WordPress ziet het verzoek als HTTP terwijl de bezoeker al op HTTPS zit, en stuurt hem steeds opnieuw door. De oplossing is WordPress laten weten dat het verzoek veilig is, bijvoorbeeld met deze regels bovenin wp-config.php:

if ( isset( $_SERVER['HTTP_X_FORWARDED_PROTO'] ) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https' ) { $_SERVER['HTTPS'] = 'on'; }

Controleer ook of je CDN niet zelf al doorverwijst op een manier die botst met de plugin.

Geen slotje of melding over onveilige inhoud. Afbeeldingen, scripts of lettertypen worden nog via http:// geladen. Zet de mixed content fixer aan, en vervang daarna de oude adressen in de database met een zoek-en-vervangtool. Hardgecodeerde adressen in thema’s of widgets pas je met de hand aan.

Site of beheer niet bereikbaar na activeren. Meestal was het certificaat nog niet geldig. Hernoem via FTP de map van de plugin om hem uit te schakelen, en verwijder de regels van de plugin uit .htaccess en wp-config.php als die er staan. Zet in de database de site-adressen (siteurl en home in wp_options) tijdelijk terug naar http://.

Na uitschakelen nog steeds doorverwijzing naar HTTPS. De serverregels in .htaccess of HSTS in je browser blijven werken. Haal de regels weg; HSTS verdwijnt pas als de ingestelde periode voorbij is.

Beveiligingsupdates. Eind 2024 is een ernstig lek in de tweestapsverificatie van deze plugin gedicht. Zorg dat je de plugin bijwerkt zodra er een nieuwe versie is.

Conflicten met andere plugins

• Beveiligingsplugins zoals Wordfence of Solid Security met dezelfde aanscherpingen of tweestapsverificatie: zet die functies maar in één plugin aan.
• Cacheplugins: na de overstap de cache legen, anders zie je oude HTTP-pagina’s.
• Andere plugins die doorverwijzen, zoals Redirection of serverregels van een cacheplugin: dubbele regels geven een lus.

Veilig bijwerken

Werk de plugin snel bij, zeker als er beveiligingsfuncties aan staan. Maak vooraf een back-up van wp-config.php en .htaccess, en controleer na de update of de site, het beheer en het inloggen met tweestapsverificatie werken.

Wanneer schakel je hulp in?

Zit je in een doorverwijzingslus, krijg je het slotje niet groen of ben je na activeren de toegang kwijt? Wij helpen met de overstap naar HTTPS, het opschonen van oude adressen, bijwerken en het oplossen van fouten. Een Pro-licentie koop je bij de maker of via ons.

Lees ook: alle WordPress-plugins · veilige website met SSL · Wordfence · Redirection · inloggen lukt niet · WordPress beveiligen

← Terug naar alle WordPress-plugins