Een SSL-certificaat zorgt voor een beveiligde, versleutelde verbinding tussen je website en bezoekers, herkenbaar aan het slotje in de browser. Let’s Encrypt biedt deze beveiliging gratis en volledig automatisch. In dit artikel lees je wat het is, hoe je het installeert via Plesk en hoe je zorgt dat het certificaat zichzelf blijft vernieuwen zonder downtime.
Wat is Let’s Encrypt en waarom gebruik je het
Let’s Encrypt is een certificaatautoriteit die gratis SSL-certificaten uitgeeft die door alle moderne browsers worden vertrouwd. Het certificaat versleutelt het verkeer tussen bezoeker en server (HTTPS), wat noodzakelijk is voor vertrouwen, privacy en vindbaarheid. Zonder geldig SSL-certificaat tonen browsers een waarschuwing dat een website niet veilig is, wat bezoekers direct afschrikt.
Het certificaat heeft een beperkte geldigheidsduur, waardoor het regelmatig vernieuwd moet worden. Dit gebeurt normaal gesproken automatisch zodra het eenmaal goed is ingesteld. Naast de website kun je Let’s Encrypt ook gebruiken om zakelijke e-mail veilig te versturen en ontvangen.
Let’s Encrypt installeren via Plesk
Bij hosting met Plesk is het installeren van een Let’s Encrypt certificaat een kwestie van enkele klikken. Je hoeft geen aanvraagformulieren in te vullen of validatiebestanden handmatig te uploaden, Plesk regelt dit volledig automatisch op de achtergrond.
Log in op Plesk
Open het Plesk-controlepaneel van je hostingpakket en ga naar het domein waarvoor je SSL wilt instellen.
Open SSL/TLS-certificaten
Klik bij het domein op het onderdeel ‘SSL/TLS-certificaten’. Hier zie je een overzicht van eventueel al geïnstalleerde certificaten.
Kies Let’s Encrypt
Klik op de knop om een gratis Let’s Encrypt certificaat aan te vragen. Selecteer het hoofddomein en eventuele subdomeinen die je wilt beveiligen, zoals www of mail.
Vraag het certificaat aan
Bevestig de aanvraag. Plesk valideert automatisch het eigenaarschap van het domein en installeert het certificaat direct.
Dwing HTTPS af
Schakel de optie in om bezoekers automatisch te laten doorsturen naar de beveiligde HTTPS-versie van je website.
Automatische vernieuwing en controle
Een Let’s Encrypt certificaat heeft een korte geldigheidsduur, dus vernieuwing is essentieel. Plesk houdt dit automatisch bij en vernieuwt het certificaat ruim voordat het verloopt, zonder dat je er iets voor hoeft te doen. Je kunt dit controleren door opnieuw naar het SSL/TLS-overzicht van het domein te gaan; daar zie je de geldigheidsdatum en de status van het certificaat.
Het is verstandig om af en toe te controleren of de automatische vernieuwing daadwerkelijk werkt, zeker na wijzigingen aan je DNS-instellingen of als je bent overgestapt bij een domeinnaam-verhuizing. Mocht de vernieuwing onverwacht mislukken, dan toont Plesk een melding zodat je direct actie kunt ondernemen.
Veelvoorkomende problemen en oplossingen
De meeste problemen met Let’s Encrypt ontstaan doordat het domein nog niet (volledig) naar de juiste server wijst op het moment van aanvragen. Controleer daarom altijd eerst of de DNS-instellingen correct zijn voordat je een certificaat aanvraagt.
Een andere veelvoorkomende oorzaak is een firewall of beveiligingsplugin die de validatiepoging van Let’s Encrypt blokkeert. Zorg dat poort 80 en 443 bereikbaar zijn voor de validatieserver. Bij gemengde content, waarbij een pagina zowel via HTTP als HTTPS bronnen laadt, kan de browser alsnog een waarschuwing tonen ondanks een geldig certificaat; pas in dat geval de interne links in je website aan naar HTTPS.
Loop je vast, kijk dan in de kennisbank voor uitgebreidere uitleg of neem contact op met support. Twijfel je of je huidige provider dit wel goed ondersteunt, dan is overstappen naar Tandata een optie waarbij SSL direct goed is ingericht.
Veelgestelde vragen
Kost een Let’s Encrypt certificaat iets?
Nee, Let’s Encrypt is volledig gratis en kent geen verborgen kosten voor de aanvraag of vernieuwing.
Moet ik het certificaat zelf vernieuwen?
Niet als dit via Plesk is ingesteld. De vernieuwing gebeurt dan automatisch op de achtergrond voordat het certificaat verloopt.
Werkt Let’s Encrypt ook voor subdomeinen?
Ja, je kunt bij de aanvraag meerdere subdomeinen selecteren, zoals www of een subdomein voor e-mail, zodat deze allemaal onder hetzelfde certificaat vallen.
Wat gebeurt er als mijn certificaat verloopt?
Browsers tonen dan een waarschuwing dat de verbinding niet veilig is. Zorg daarom dat automatische vernieuwing actief staat en controleer dit periodiek.
Kan ik naast Let’s Encrypt ook een betaald certificaat gebruiken?
Ja, dat kan naast of in plaats van Let’s Encrypt, al biedt een betaald certificaat doorgaans geen extra technische beveiliging.
Conclusie
Een gratis Let’s Encrypt certificaat installeren via Plesk is snel geregeld en zorgt direct voor een beveiligde HTTPS-verbinding met automatische vernieuwing. Zorg dat je DNS-instellingen kloppen voordat je het certificaat aanvraagt, en controleer af en toe of de vernieuwing goed verloopt.