De www-versie van mijn site toont een beveiligingsfout: oorzaak en oplossing

Je shop opent zonder problemen op example.com. Maar typ je www.example.com, dan toont de browser een waarschuwing op het hele scherm: Je verbinding is niet privé, Warning: Potential Security Risk Ahead of een gewone verbindingsfout. Het slotje op het normale adres zegt dat alles klopt, dus het probleem blijft maandenlang onopgemerkt.

Het korte antwoord: een beveiligingscertificaat geldt voor specifieke namen. Het jouwe geldt voor example.com, maar niet voor www.example.com, of de www-naam verwijst naar een server zonder certificaat daarvoor. Voeg de www-naam toe aan je shop of hosting zodat er een certificaat voor wordt uitgegeven, en stuur hem door naar je hoofdadres.

Wil je het vandaag nog laten nakijken? Stuur ons je adres. Wij controleren beide versies, herstellen de DNS en het certificaat en stellen de redirect in. Vraag hulp →

Waarom het ene adres werkt en het andere niet

Voor een browser zijn example.com en www.example.com twee verschillende namen. Elke naam moet naar je shop verwijzen, en de server daar heeft een certificaat nodig dat precies die naam bevat. Als je je eigen site controleert, typ je meestal de korte versie, of je browser vult die aan. Je ziet de kapotte versie dus nooit. Je klanten wel: sommigen typen uit gewoonte www, en oude links, gedrukte flyers, e-mailhandtekeningen en andere websites gebruiken het vaak.

De gebruikelijke oorzaken:

• De www-naam is nooit aan je shop of hosting toegevoegd. De DNS verwijst www naar de juiste plek, maar het platform weet niet dat het die naam moet bedienen en heeft er dus geen certificaat voor. Dit komt het vaakst voor bij Shopify.
• Het certificaat bevat maar één naam. Bij eigen hosting (WooCommerce, WordPress) is het certificaat alleen voor example.com aangevraagd. Het moet beide namen bevatten, of je hebt een apart certificaat voor www nodig.
• www verwijst nog naar een oude host. Na een verhuizing naar een nieuw platform is het hoofdadres aangepast, maar het www-record wijst nog naar de vorige server, die je certificaat niet meer heeft.
• Het www-record ontbreekt. Dan krijgen bezoekers "site kan niet worden bereikt" in plaats van een waarschuwing. Andere melding, dezelfde verloren klant.

Een echt geval uit onze scan

Vlak voor Black Friday 2026 scanden we 1.482 webshops. Bij 13 daarvan gaf de www-versie een beveiligingsfout terwijl het gewone adres werkte: 9 op Shopify en 4 op WooCommerce. Nog eens 24 shops stuurden bezoekers helemaal niet door van http:// naar https://.

Een van die 13 was een Britse Shopify-webshop. We controleerden hem opnieuw op 28 oktober 2026: het hoofdadres had een geldig certificaat, maar alleen voor het hoofdadres. De www-naam verwees naar Shopify, maar de verbinding werd geweigerd met een handshake-fout, omdat www niet als domein in de shop was gekoppeld. Het slotje op het hoofdadres was echt, en juist daarom blijft dit probleem zo lang bestaan: het adres dat je controleert, is het adres dat werkt.

Zo controleer je je eigen site in twee minuten

1. Open een privévenster en typ https://www. gevolgd door je domeinnaam. Doe daarna hetzelfde zonder www. Beide moeten je site openen, bij voorkeur op hetzelfde adres.
2. Probeer ook http:// (zonder de s) voor beide. Je moet telkens op de beveiligde versie uitkomen.
3. Voor een second opinion check je je www-adres met een gratis SSL-checker. Die toont welke namen het certificaat dekt.

Wat je op www ziet	Waarschijnlijke oorzaak	Oplossing
Beveiligingswaarschuwing of "Je verbinding is niet privé"	Geen certificaat voor de www-naam	Voeg www toe aan je shop of hosting en laat een certificaat uitgeven
Handshake- of SSL-protocolfout	www verwijst naar een server die je domein niet bedient	Koppel www op het platform, of corrigeer het DNS-record
"Site kan niet worden bereikt"	Geen DNS-record voor www	Voeg het www-record toe dat je platform vraagt
Je oude site of een parkeerpagina	www verwijst nog naar de vorige host	Laat www naar het nieuwe platform verwijzen
Werkt, maar blijft op www terwijl de andere versie zonder www blijft	Geen redirect tussen de twee	Kies één hoofdadres en stuur het andere door

Zo los je het op

Shopify

Ga in de Shopify-admin naar Instellingen → Domeinen. Controleer of zowel example.com als www.example.com als gekoppeld staan. Ontbreekt www, koppel het dan. Shopify's instructie voor een elders gekocht domein: een A-record voor de root dat naar 23.227.38.65 wijst en een CNAME-record met de naam www dat naar shops.myshopify.com wijst. Shopify maakt daarna zelf het certificaat aan; het kan tot 48 uur duren voordat alles live is. Stel één van de twee in als primair domein, zodat de andere ernaar doorstuurt.

WooCommerce of WordPress op eigen hosting

Controleer eerst het DNS-record voor www. Geef daarna het certificaat opnieuw uit voor beide namen: in de meeste hostingpanelen (cPanel, Plesk, Combell en vergelijkbare) vink je zowel example.com als www.example.com aan bij het aanvragen van een Let's Encrypt-certificaat. Met Certbot op je eigen server vraag je beide namen aan in één certificaat. Voeg daarna een redirect toe van de versie die niet je hoofdadres is naar het hoofdadres.

Achter Cloudflare of een andere CDN

Zorg dat het www-record bestaat in de DNS van de CDN en net als het hoofdrecord via de proxy loopt, en dat het edge-certificaat beide namen dekt. De meeste doen dat standaard; aangepaste configuraties soms niet.

Hulp nodig?

Wij controleren beide versies van je adres, herstellen de DNS en het certificaat en stellen de redirect in, meestal dezelfde dag. Vraag spoedhulp → of neem contact op.

Gerelateerd

• SSL-certificaat of domeinnaam verlopen? Zo los je het op
• We scanden 1.482 webshops vlak voor Black Friday: dit vonden we
• SPF-record toegevoegd en Google Search Console kwijt? Dit is waarom

Bron: Shopify Help Center, een domein van een derde partij koppelen.