Een verlopen SSL-certificaat zorgt ervoor dat bezoekers een waarschuwing te zien krijgen in hun browser en dat je website als onveilig wordt aangemerkt. Gelukkig is dit meestal snel te verhelpen: je vraagt een nieuw certificaat aan en installeert dit opnieuw. In dit artikel lees je waarom certificaten verlopen, hoe je het probleem oplost en hoe je dit voortaan automatisch laat verlopen… of eigenlijk juist niet.
Wat betekent een verlopen SSL-certificaat
Een SSL-certificaat (tegenwoordig vaak TLS genoemd) heeft altijd een geldigheidsduur. Zodra die periode voorbij is, vertrouwt de browser je certificaat niet meer en krijgt de bezoeker een melding als “Uw verbinding is niet privé” te zien. De website blijft technisch gezien gewoon bereikbaar, maar de meeste bezoekers klikken niet verder door zo’n waarschuwing en zoekmachines kunnen de pagina lager waarderen.
Een verlopen certificaat ontstaat meestal doordat automatische vernieuwing is mislukt, bijvoorbeeld door een gewijzigde DNS-instelling, een volle schijf op de server, of omdat het certificaat handmatig was aangevraagd en niemand eraan dacht het te verlengen.
Van verlopen certificaat naar vernieuwde, beveiligde verbinding.
Hoe je checkt of je certificaat verlopen is
Twijfel je of je certificaat echt verlopen is of dat er iets anders speelt? Controleer het op deze manieren:
- Klik in je browser op het slotje naast de URL en bekijk de certificaatgegevens, inclusief de vervaldatum.
- Open je website in een incognitovenster: zo zie je zeker geen gecachte, oude versie van de pagina.
- Log in op Plesk en bekijk bij het domein onder SSL/TLS-certificaten de status en geldigheidsduur.
Stappenplan: certificaat vernieuwen
In de meeste gevallen los je een verlopen certificaat zelf op via Plesk, zonder dat je technische kennis nodig hebt.
Log in op Plesk
Ga naar je Plesk-omgeving en open het domein waarvan het certificaat is verlopen.
Open SSL/TLS-certificaten
Hier zie je direct of het huidige certificaat verlopen of ongeldig is.
Vraag een nieuw certificaat aan
Kies voor een gratis Let’s Encrypt-certificaat of upload een eigen certificaat als je dat hebt aangeschaft.
Koppel het certificaat aan het domein
Zorg dat het nieuwe certificaat actief wordt ingesteld voor zowel het hoofddomein als eventuele subdomeinen.
Controleer de website opnieuw
Herlaad de site in een incognitovenster en controleer of het slotje weer correct wordt weergegeven.
Blijft de melding staan nadat je een nieuw certificaat hebt geïnstalleerd? Dan kan dit komen doordat de DNS-gegevens van je domein niet correct naar je hostingserver wijzen. Controleer in dat geval je domeininstellingen bij je domeinnamen-beheer.
Verlopen certificaten voorkomen
De beste oplossing is simpel: zorg dat je certificaat automatisch wordt vernieuwd. Let’s Encrypt-certificaten zijn kortlopend van aard en worden daarom standaard automatisch verlengd, mits de automatische vernieuwing goed is ingesteld en niet wordt geblokkeerd door bijvoorbeeld een verkeerd ingestelde DNS-record of een volle server.
Controleer regelmatig, bijvoorbeeld een keer per kwartaal, of de automatische vernieuwing nog actief is. Bij een goed ingerichte hostingomgeving met gratis SSL hoef je hier eigenlijk nooit meer naar om te kijken.
Veelgestelde vragen
Kost het tijd voordat een nieuw certificaat werkt?
Meestal is een nieuw certificaat binnen enkele minuten actief. Zorg dat je browsercache leeg is of test in een incognitovenster om verouderde meldingen te voorkomen.
Werkt mijn e-mail ook niet meer als het SSL-certificaat verloopt?
Dat hangt af van de configuratie. Soms gebruikt e-mail een apart certificaat. Controleer dit bij twijfel via je e-mail hosting-instellingen in Plesk.
Kan ik zelf een certificaat installeren zonder technische kennis?
Ja, met een gratis Let’s Encrypt-certificaat via Plesk is dit binnen enkele klikken gedaan, zonder dat je handmatig bestanden hoeft te uploaden.
Conclusie
Een verlopen SSL-certificaat is vervelend, maar meestal snel op te lossen door een nieuw certificaat aan te vragen en te koppelen in Plesk. Zorg daarna dat automatische vernieuwing goed staat ingesteld, zodat je dit probleem in de toekomst voorkomt.