Wil je een SSL-certificaat installeren, maar weet je niet waar je moet klikken? Grote kans dat je helemaal niets hoeft te installeren. Bij vrijwel alle Nederlandse hostingpakketten zit tegenwoordig een gratis certificaat, en bij veel partijen staat het al klaar zonder dat je er iets voor doet. Controleer daarom eerst of je site het al gebruikt. Is dat niet zo, dan lees je hieronder in vier stappen hoe je het alsnog regelt.
Heb je al een certificaat?
Begin met kijken of je het probleem überhaupt hebt. Open je website in een privévenster van je browser. Zie je een slotje en begint het adres met https, dan werkt het al. Klik vervolgens op dat slotje en bekijk de geldigheidsdatum. Je ziet daar vaak de term TLS staan, want dat is het onderliggende protocol.
Controleer daarna een paar losse pagina’s, omdat soms alleen een subpagina de omleiding mist. Zie je nergens een slotje, dan lees je hieronder wat je moet doen. Wil je breder kijken dan het slotje alleen, gebruik dan de checklist waarmee je ziet of jouw website veilig is.
Het slotje blijft weg door gemengde inhoud
Je pagina laadt dan nog een afbeelding of script via http. Vervang die adressen door https, want anders blijft de melding staan. In WordPress lost een zoek-en-vervangplugin dit meestal in één keer op.
Het certificaat is verlopen
Gratis certificaten zijn 90 dagen geldig en vernieuwen zichzelf normaal automatisch, meestal al na 60 dagen zodat er marge is als er iets misgaat. Lukt die verlenging niet, dan komt dat meestal doordat je domein niet meer naar de juiste server wijst of doordat je site tijdens de controle onbereikbaar was. Controleer dus eerst je dns-instellingen voordat je iets opnieuw aanvraagt.
De waarschuwing gaat over een ander adres
Je certificaat dekt dan bijvoorbeeld jouwbedrijf.nl, maar niet www.jouwbedrijf.nl. Vraag het daarom opnieuw aan en zet beide varianten aan.
Na een verhuizing valt https weg
Ben je net van host gewisseld, dan heb je op de nieuwe server een nieuw certificaat nodig. Het oude verhuist namelijk niet mee. Let daarbij op de volgorde: de aanvraag lukt pas nadat je domein naar de nieuwe server wijst. Vraag je hem te vroeg aan, dan mislukt de controle. Plan dat daarom als vaste stap in wanneer je je website gaat verhuizen.
Wat heb je nodig voordat je begint?
Blijkt dat je nog geen certificaat hebt? Dan regel je het zelf. Daarvoor heb je drie dingen nodig. Ten eerste toegang tot het controlepaneel van je hosting, meestal DirectAdmin of Plesk. Ten tweede moet je domeinnaam al naar de juiste server wijzen. Ten slotte moet je website bereikbaar zijn via http, want anders kan de certificaatuitgever niet vaststellen dat het domein van jou is.
Zo’n certificaat versleutelt het verkeer tussen bezoeker en server. Daardoor verandert http in https en verschijnt het slotje in de adresbalk. Wil je daar dieper op ingaan, lees dan de uitleg over SSL-certificaten.
Hoe kun je een SSL certificaat installeren in vier stappen?
Stap 1: log in op je hostingpakket
Log eerst in op het controlepaneel van je hostingpakket. Zoek daar het onderdeel SSL, beveiliging of certificaten. In DirectAdmin vind je dat meestal onder Account Manager en dan SSL Certificates.
Stap 2: kies het juiste certificaat
Kies vervolgens de optie voor een automatisch certificaat, of upload een certificaat dat je zelf kocht. Vink daarbij altijd je domein en de www-variant aan. Anders krijgt een deel van je bezoekers namelijk alsnog een waarschuwing.
Stap 3: laat de server het certificaat aanvragen
Krijg je een foutmelding, dan wijst je domein waarschijnlijk nog niet naar deze server. De uitgever kan dan niet controleren of het domein echt van jou is. Wacht in dat geval tot je dns-wijziging is doorgevoerd en probeer het daarna opnieuw.
Stap 4: zet https aan in je website
Het certificaat staat nu op de server, maar je website gebruikt het nog niet vanzelf. Zet daarom het adres van je site om naar https. In WordPress pas je dat aan bij Instellingen en dan Algemeen. Voeg bovendien een omleiding toe, zodat bezoekers op http automatisch naar https gaan. Controleer daarna opnieuw of het slotje er staat, zoals hierboven beschreven.
Hoe werkt het bij Host in EU?
Bij Host in EU hoef je de eerste drie stappen hierboven niet te doen. Elk hostingpakket krijgt automatisch een gratis SSL-certificaat, dus je hoeft niets aan te vragen, te kopen of te uploaden.
Het certificaat wordt ook automatisch vernieuwd. Gratis certificaten zijn namelijk 90 dagen geldig, dus ongeveer drie maanden. Regel je het ergens anders handmatig, dan moet je daar elke keer opnieuw achteraan. Vergeet je het, dan krijgen bezoekers een waarschuwing van hun browser dat je site niet veilig is.
Wat je zelf nog doet, is je website op https zetten. Dat regel je in WordPress, want dat is jouw installatie. Combineer dat meteen met de overige stappen om je WordPress website te beveiligen. Zo staat niet alleen je verbinding goed, maar ook je installatie.
Veelgestelde vragen over een SSL certificaat installeren
Staat jouw vraag er niet bij? Stuur ons een e-mail. We antwoorden binnen 1 werkdag.
Moet ik een SSL certificaat nog zelf installeren?
Meestal niet. Bij de meeste Nederlandse hostingpakketten zit een gratis certificaat dat automatisch wordt aangevraagd en vernieuwd. Zie je geen slotje, dan staat het certificaat er vaak wel, maar gebruikt je website het nog niet. Controleer daarom eerst of je site op https staat voordat je iets opnieuw aanvraagt.
Hoe kan ik zelf een SSL certificaat installeren?
Log in op het controlepaneel van je hosting en open het onderdeel SSL. Kies daar een automatisch certificaat, vink je domein en de www-variant aan en sla op. Zet daarna het adres van je website om naar https.
Hoe lang duurt het voordat https werkt?
De aanvraag zelf duurt meestal enkele minuten. Browsers tonen het slotje daarna direct, want er is geen wachttijd zoals bij dns. Zie je nog http, ververs dan je pagina zonder cache.
Moet ik betalen voor een certificaat?
Meestal niet. Bij vrijwel alle Nederlandse hostingpakketten zit een gratis certificaat, en bij Host in EU ook. Let wel op twee dingen. Ten eerste is gratis niet hetzelfde als automatisch: bij sommige partijen moet je het certificaat zelf aanvragen en in de gaten houden. Ten tweede geldt het gratis certificaat soms voor één domein, waarna je voor extra domeinen of subdomeinen bijbetaalt. Betaalde certificaten met uitgebreide verificatie zijn vooral bedoeld voor organisaties die dat echt nodig hebben.
Waarom geeft mijn browser nog steeds een waarschuwing?
Meestal komt dat door gemengde inhoud of door een ontbrekende www-variant. Klik daarom op de waarschuwing en lees welk adres precies fout gaat. Vervang vervolgens dat ene adres door de https-versie.
Verloopt mijn certificaat automatisch?
Gratis certificaten zijn 90 dagen geldig en vernieuwen zichzelf normaal automatisch. Wijzigt je dns of verhuis je van server, dan kan die vernieuwing stoppen. Controleer dus na elke wijziging even de geldigheidsdatum.
Liever geen gedoe met certificaten?
Bij Host in EU krijgt elke website automatisch een gratis SSL-certificaat. Je hoeft niets aan te vragen en niets te verlengen, ook niet na die 90 dagen.
