Door de nieuwe update van Chrome zijn honderden websites straks onbereikbaar… misschien ook die van jou?

Een paar weken geleden, precies tien jaar na de lancering, ging Chrome naar versie 69. Nieuwe functies, een nieuw uiterlijk: Google Chrome kreeg een flinke opfrisbeurt. Maar daar blijft het niet bij: over een paar dagen verschijnt al versie 70. Die versie brengt strengere beveiligingsmaatregelen, waardoor veel websites niet meer goed werken, waaronder een paar heel populaire. We leggen uit hoe het zit.

Van http naar https

Google heeft een duidelijk doel: het surfen voor internetgebruikers zo veilig mogelijk maken. Daarom moedigt de zoekmachine al jaren alle websites aan om over te stappen van http naar https.

De eerste stap zette Google in januari 2017: websites waarop gevoelige gegevens werden verstuurd, kregen de melding ‘Niet veilig‘. Sinds juli 2018 geldt die regel voor alle http-websites, zonder uitzondering. Wat Google wil? Https moet de standaard worden.

Chrome 70 en oude certificaten: dat gaat niet samen

Toch is niet elke https-website veilig voor een ‘straf’. Dat geldt met name voor websites met een certificaat van Symantec, Thawte, VeriSign, Equifax, GeoTrust of RapidSSL.

Sinds Chrome 66 (april 2018) worden certificaten van deze aanbieders die vóór juni 2016 zijn uitgegeven al niet meer vertrouwd. Met Chrome 70 gaat Google een stap verder: alle certificaten uit de oude infrastructuur van Symantec worden geweigerd, ook de recentere. Websites die nog zo’n certificaat gebruiken, zijn dan in feite niet meer bereikbaar via de browser.

In de praktijk krijgt een bezoeker die zo’n website wil openen een waarschuwing te zien, en kan hij niet verder.

De reden voor dit besluit? Google ontdekte dat Symantec de uitgifte van certificaten slordig had beheerd. Deze oude certificaten konden dus geen optimale beveiliging garanderen.

Google had dit al eind vorig jaar aangekondigd, maar nog steeds zijn veel websites de klos. Daar zitten ook drukbezochte en gezaghebbende sites tussen, zoals die van de Indiase Federal Bank en het stadsbestuur van Tel Aviv. Een paar dagen geleden stond zelfs Ferrari nog op de lijst!

Gaat het om jouw website? Dan is het nog niet te laat, maar je hebt maar tot 16 oktober 2018 om in actie te komen.

Twijfel je over je certificaat?

Weet je niet zeker of jouw website op een oud certificaat draait, of wil je je site technisch en qua beveiliging laten doorlichten? Bij website laten maken en onderhoud behoort een geldig ssl-certificaat gewoon tot de basis. Gaat het al mis en is je site gehackt? Lees dan meer over het herstellen van een gehackte WordPress-website.

Référenceur is een online marketingbureau uit België en Luxemburg dat werkt met Nederlandse teksten van native speakers. Vraag een gratis analyse aan en we kijken samen naar je website.

Waar staan we in 2026?

Chrome 70 verscheen op 16 oktober 2018 en sindsdien vertrouwt Chrome de oude Symantec-certificaten niet meer. De certificaatactiviteiten van Symantec waren toen al overgenomen door DigiCert. Https is inmiddels de norm: Chrome markeert http-websites als ‘Niet veilig’ en gratis certificaten van onder meer Let’s Encrypt maken de overstap eenvoudig.