--- title: "Wat is Let's Encrypt? Uitleg en betekenis | Keurig Online" description: "Let's Encrypt is een gratis certificaatautoriteit die automatisch SSL/TLS-certificaten uitgeeft." canonical: https://www.keurigonline.nl/begrippenlijst/let's-encrypt last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # Let's Encrypt Let's Encrypt is een gratis certificaatautoriteit die automatisch SSL/TLS-certificaten uitgeeft. Let's Encrypt is een non-profit certificaatautoriteit beheerd door Internet Security Research Group (ISRG). De organisatie verstrekt gratis SSL/TLS-certificaten voor het versleutelen van websites. Het is momenteel de grootste certificaatautoriteit ter wereld. Meer dan 700 miljoen websites gebruiken Let's Encrypt. Het systeem werkt volledig automatisch via het ACME-protocol (Automatic Certificate Management Environment). Je installeert een ACME-client zoals Certbot op je server. De client vraagt een certificaat aan en bewijst dat je eigenaar bent van het domein. Dit gebeurt via een HTTP- of DNS-validatie. Zodra de validatie slaagt, geeft Let's Encrypt het certificaat uit. Certificaten zijn 90 dagen geldig en vernieuwen automatisch. Dit verhoogt de beveiliging omdat korte geldigheidsduur betekent minder risico bij compromittatie. De automatische vernieuwing zorgt ervoor dat je hier geen omkijken naar hebt. Het proces is zo simpel dat veel hosting providers het standaard aanbieden. De oprichting van Let's Encrypt heeft het web drastisch veiliger gemaakt. Voor 2016 gebruikte slechts 39% van de websites HTTPS. Nu is dat ongeveer 80%. Bij KeurigOnline installeren we standaard Let's Encrypt certificaten voor al onze klanten. ## Geschiedenis Let's Encrypt werd opgericht in 2013 door een groep van pioniers: [Josh Aas](https://en.wikipedia.org/wiki/Josh_Aas) en Eric Rescorla van Mozilla, [Peter Eckersley](https://en.wikipedia.org/wiki/Peter_Eckersley) van de Electronic Frontier Foundation, en J. Alex Halderman van de Universiteit van Michigan. Ze richtten de [Internet Security Research Group (ISRG)](https://www.abetterinternet.org/) op, een non-profitorganisatie. Het project werd publiek aangekondigd in november 2014. Op 14 september 2015 ging het eerste publiek vertrouwde certificaat live. De officiële lancering volgde in december 2015. Belangrijke mijlpalen: - **2013:** Oprichting van ISRG als non-profitorganisatie - **2015:** Eerste certificaat uitgegeven - **2016:** Een miljoen certificaten uitgegeven (maart) - **2018:** Een miljoen certificaten per dag uitgegeven - **2019:** [ACME-protocol wordt IETF-standaard (RFC 8555)](https://datatracker.ietf.org/doc/html/rfc8555) - **2020:** Een miljard totaal uitgegeven certificaten ## Bronnen 1. **IETF (2019)** - [RFC 8555: Automatic Certificate Management Environment (ACME)](https://datatracker.ietf.org/doc/html/rfc8555) 2. **Let's Encrypt** - [How It Works](https://letsencrypt.org/how-it-works/) 3. **Internet Security Research Group** - [ISRG Official Website](https://www.abetterinternet.org/) 4. **Electronic Frontier Foundation** - [Celebrating Ten Years of Encrypting the Web](https://www.eff.org/deeplinks/2023/08/celebrating-ten-years-encrypting-web-lets-encrypt) 5. **Ristić, I. (2014)** - *Bulletproof SSL and TLS: Understanding and Deploying SSL/TLS and PKI to Secure Servers and Web Applications*. Feisty Duck. ISBN: 978-1907117046 ## Gerelateerde artikelen DNS 7 sep 2026 [SSL-certificaten verlengen we voortaan automatisch \| KeurigOnline](https://www.keurigonline.nl/blog/ssl-certificaten-verlengen-we-voortaan-automatisch-als-wij-je-dns-beheren) Dat is sneller te checken dan je denkt. Kijk in Mijn KeurigOnline bij het betreffende domein: daar zie je direct of wij je nameservers beheren. Twijfel je nog, of zie je iets wat je niet kunt plaatsen, stuur ons dan gewoon een berichtje. We zoeken het voor je uit en vertellen je precies welk scenario op jou van toepassing is. Overweeg je te verhuizen, dan lees je in ons artikel over [DNS-beheer en de impact op snelheid en veiligheid](https://keurigonline.nl/blog/dns-snelheid-veiligheid-website) waarom dat ook los van SSL-certificaten voordeel oplevert. ## Let's encrypt of Sectigo: wat heb jij nodig? Op onze hostingpakketten staat standaard een gratis Let's Encrypt-certificaat, dat al volledig automatisch verlengt, ook zonder dat wij je DNS beheren. Voor de meeste websites is dat ruim voldoende. Beveiliging 2 jul 2026 [HSTS-header inschakelen op gedeelde hosting: .htaccess-stappenplan](https://www.keurigonline.nl/blog/hsts-header-inschakelen-op-gedeelde-hosting) 1. **max-age=31536000** (1 jaar) — de definitieve productiewaarde, pas nu instellen als alles in de vorige stappen probleemloos verliep. Voeg `includeSubDomains` pas toe zodra elk subdomein HTTPS-proof is, en bewaar `preload` voor de laatste stap. Zet automatische SSL-verlenging aan (bijvoorbeeld Let's Encrypt auto-renew) vóórdat je de definitieve waarde activeert: een verlopen certificaat is dan geen incident meer, maar een maandenlange black-out. ## HSTS voor WordPress: waar plaats je de header? Bij WordPress is de plek in `.htaccess` belangrijker dan bij een statische website. WordPress beheert een eigen blok, herkenbaar aan de regels `# BEGIN WordPress` en `# END WordPress`, en herschrijft dat blok automatisch bij elke permalink-wijziging. Plaats de HSTS-code daarom altijd **boven** `# BEGIN WordPress`: Beveiliging 22 jun 2026 [MKB website beveiliging checklist 2026: praktische roadmap](https://www.keurigonline.nl/blog/mkb-website-beveiliging-checklist-2026) Vier acties die elke website-eigenaar vandaag uitvoert, ongeacht technische kennis. Samen kosten ze minder dan een half uur en sluiten ze de meest misbruikte aanvalsroutes af. ### Stap 1: HTTPS/SSL activeren en afdwingen Controleer of je website bereikbaar is via `https://`. Zie je een slotje in de browser? Dan ben je klaar. Zo niet, activeer een SSL-certificaat via je hostingprovider. Voor de meeste bedrijfswebsites is een gratis Let's Encrypt-certificaat volledig toereikend: de encryptiestandaard is identiek aan betaalde certificaten. Zorg daarna dat alle `http://`-bezoekers automatisch omgeleid worden naar `https://` via een 301-redirect. Lees voor verdieping ons artikel over het [SSL-certificaat activeren voor je website](https://www.keurigonline.nl/blog/waarom-ssl-certificaten-onmisbaar-zijn-voor-jouw-website). ### Stap 2: MFA inschakelen op je beheerpaneel en hostingaccount 41% van Nederlandse medewerkers hergebruikt wachtwoorden voor zakelijke en privéaccounts.[\[4\]](https://searchlab.nl/statistieken/cybersecurity-statistieken-nederland-2026) Dat maakt een sterk wachtwoord alleen onvoldoende bescherming. Zet multifactorauthenticatie (MFA of 2FA) aan op je hostingpaneel, je CMS-beheeraccount en alle andere accounts met toegang tot je website. Bij kleine bedrijven met 10-50 medewerkers heeft inmiddels 79% MFA ingesteld; bij zzp'ers is dat pas 44%.[\[16\]](https://www.digitaltrustcenter.nl/starten/toolkit) De instelling kost vijf minuten per account.