Een SSL/TLS certificaat versleutelt het verkeer tussen je website en je bezoekers en zorgt voor het slotje en HTTPS in de adresbalk. Zonder geldig certificaat tonen browsers waarschuwingen en haken bezoekers af. Gelukkig is beheren met de juiste tools eenvoudig: je installeert een certificaat, zorgt voor automatische vernieuwing en controleert af en toe of alles klopt. Dit artikel legt uit wat je moet weten en welke stappen je zelf kunt zetten.
Wat is een SSL/TLS certificaat en waarom heb je het nodig
SSL en TLS zijn protocollen die gegevens tussen een website en een bezoeker versleutelen. Zonder certificaat kunnen gegevens zoals wachtwoorden, contactformulieren en betaalgegevens in principe onderschept worden. Met een geldig certificaat ziet de bezoeker een slotje in de browser en wordt alle communicatie versleuteld verzonden.
Voor ondernemers en websitebeheerders is dit om meerdere redenen belangrijk:
- Vertrouwen: bezoekers verwachten een beveiligde verbinding, zeker bij formulieren of een webshop.
- Zoekmachines: HTTPS is een onderdeel van hoe zoekmachines een website beoordelen.
- Compliance: bij het verwerken van persoonsgegevens hoort een versleutelde verbinding bij een zorgvuldige omgang met data.
- Foutmeldingen voorkomen: een verlopen certificaat zorgt direct voor waarschuwingen in de browser, wat bezoekers afschrikt.
Een certificaat installeren in Plesk
Als je hosting via Plesk draait, is het installeren van een certificaat een kwestie van enkele kliks. De meeste providers, waaronder Tandata, bieden gratis Let’s Encrypt certificaten aan die direct via het controlepaneel te activeren zijn.
Log in op Plesk
Open je Plesk-controlepaneel en selecteer het domein waarvoor je een certificaat wilt instellen.
Ga naar Beveiliging
Zoek in het menu de optie voor SSL/TLS-certificaten of Let’s Encrypt.
Kies Let’s Encrypt
Selecteer het gratis certificaat, vul eventueel een e-mailadres in en start de aanvraag.
Domeinvalidatie
Plesk controleert automatisch of jij eigenaar bent van het domein, meestal via DNS of HTTP-validatie.
Certificaat actief
Na validatie is het certificaat direct actief en toont je website HTTPS.
Heb je meerdere subdomeinen, bijvoorbeeld voor een webshop of klantportaal? Dan kan een wildcard certificaat handig zijn, zodat je niet voor elk subdomein apart iets hoeft te regelen. Houd daarbij ook je domeinnamen en bijbehorende DNS-instellingen goed in de gaten, want die zijn nodig voor de validatie.
Automatische vernieuwing en controle
Let’s Encrypt certificaten zijn voor een beperkte periode geldig. Wordt een certificaat niet op tijd vernieuwd, dan verschijnt er een waarschuwing in de browser en haken bezoekers mogelijk af. Automatische vernieuwing is daarom geen extra optie, maar een basisvoorwaarde voor een betrouwbare website.
In Plesk schakel je dit in bij de instellingen van het certificaat, meestal met een vinkje bij ‚automatisch vernieuwen‘. Eenmaal ingesteld, hoef je hier niet meer naar om te kijken.
Je kunt de status van een certificaat altijd zelf controleren door op het slotje in de adresbalk van je browser te klikken. Voor een grondigere analyse, bijvoorbeeld van de volledige configuratie, zijn er gratis online testtools beschikbaar.
Veelvoorkomende problemen oplossen
De meeste problemen met certificaten hebben een van de volgende oorzaken:
- Verlopen certificaat: dit gebeurt meestal doordat automatische vernieuwing niet goed is ingesteld. Installeer in dat geval opnieuw een certificaat en controleer de vernieuwingsinstelling.
- Verkeerde domeinvalidatie: als DNS-instellingen recent zijn gewijzigd, kan validatie mislukken. Controleer of je domein correct naar de juiste server wijst.
- Gemengde content: een pagina laadt via HTTPS, maar bevat nog verwijzingen naar afbeeldingen of scripts via HTTP. Dit zorgt voor een onveilige melding ondanks een geldig certificaat.
- E-mail en certificaten: ook voor zakelijke e-mail is een correcte beveiligde verbinding belangrijk. Zie onze pagina over zakelijke e-mail voor meer uitleg hierover.
Kom je er zelf niet uit, of twijfel je over de juiste instellingen na een migratie? Bekijk dan de kennisbank of neem contact op via support. Overweeg je om over te stappen naar een andere hostingpartij en wil je weten hoe certificaten daarbij worden meegenomen? Kijk dan bij overstappen naar Tandata.
Veelgestelde vragen
Kan ik een wildcard certificaat gebruiken voor subdomeinen?
Ja, een wildcard certificaat dekt alle subdomeinen van een domein met één certificaat, wat beheer eenvoudiger maakt bij veel subdomeinen.
Mijn certificaat is verlopen, wat nu?
Verwijder het oude certificaat in Plesk en installeer opnieuw een gratis certificaat. Schakel daarna direct automatische vernieuwing in om herhaling te voorkomen.
Kost een Let’s Encrypt certificaat iets?
Nee, Let’s Encrypt is gratis. De enige verantwoordelijkheid die bij jou ligt, is zorgen dat het certificaat automatisch wordt vernieuwd.
Hoe weet ik of mijn certificaat nog geldig is?
Klik op het slotje in de adresbalk van je browser voor certificaatdetails, of gebruik een online SSL-testtool voor een uitgebreidere controle.
Werkt een vernieuwd certificaat direct zonder herstart?
Bij een goed samenspel tussen webserver en controlepaneel wordt een vernieuwd certificaat automatisch toegepast, zonder dat je handmatig iets hoeft te herstarten.
Conclusie
Een SSL/TLS certificaat is onmisbaar voor een veilige en betrouwbare website. Met Plesk installeer je eenvoudig een gratis certificaat, en door automatische vernieuwing in te schakelen voorkom je verlopen certificaten en vervelende browserwaarschuwingen. Controleer af en toe of alles nog correct werkt, en je website blijft zonder omkijken beveiligd.