SSL-certificaat controleren: geldig, vertrouwd en niet verlopen

Het SSL/TLS-certificaat bewijst dat bezoekers echt met jouw website praten. Is het verlopen, uitgegeven voor een ander domein of niet vertrouwd, dan tonen browsers een grote waarschuwing en haken bezoekers af.

Wanneer is een certificaat in orde?

Het is uitgegeven voor jouw domein. Een wildcard-certificaat (*.example.nl) dekt één niveau subdomeinen, maar niet example.nl zelf.
Het is uitgegeven door een vertrouwde certificaatautoriteit, en de server stuurt de volledige certificaatketen mee.
Het is al geldig en nog niet verlopen.

Verlopen certificaten voorkomen

Certificaten zijn maar beperkt geldig; die van Let's Encrypt bijvoorbeeld een paar maanden. Automatisch verlengen is daarom essentieel. Bij de meeste hostingpartijen en serverpanelen staat dat standaard aan, maar het kan stilletjes misgaan, bijvoorbeeld na een DNS-wijziging of een verhuizing.

Verloopt je certificaat, dan zien bezoekers een foutpagina in plaats van je website. Vernieuw het dan direct via je hostingpartij of certificaatleverancier.

Niet vertrouwd of onvolledige keten

Een certificaat wordt niet vertrouwd als het self-signed is, of als de server de tussencertificaten (intermediates) niet meestuurt. Sommige browsers vullen een ontbrekende keten zelf aan, andere apparaten niet; daardoor werkt je site op de ene computer wel en op de andere niet.

Installeer daarom altijd de volledige keten (vaak "fullchain" genoemd) en geen los certificaat.

Certificaat voor de verkeerde naam

Werkt je site op www.example.nl maar niet op example.nl (of andersom)? Dan staat die naam waarschijnlijk niet in het certificaat. Vraag een certificaat aan dat beide namen dekt.

Hoe SteadyHost het certificaat beoordeelt

In orde: geldig, vertrouwd, uitgegeven voor je domein en langer dan 30 dagen geldig.
Aandachtspunt: het certificaat verloopt binnen 30 dagen.
Probleem: verlopen, nog niet geldig, voor een andere naam, niet vertrouwd, of er is geen certificaat op poort 443.

Controleer je eigen website

SteadyHost controleert SSL-certificaat en de rest van de technische basis van je website in enkele seconden.