Wat gebeurt er als een SSL-certificaat verloopt?
Een verlopen SSL-certificaat kan ervoor zorgen dat browsers de verbinding als onveilig behandelen en bezoekers een waarschuwing zien. Controleer daarom de vervaldatum en regel vernieuwing bij je hosting- of certificaatprovider voordat de geldigheid eindigt.
Wat ziet een bezoeker bij een verlopen certificaat?
Browsers controleren of het certificaat bij het domein hoort, door een vertrouwde certificaatautoriteit is uitgegeven en nog geldig is. Bij een verlopen of anderszins ongeldig certificaat kan de browser een duidelijke beveiligingswaarschuwing tonen of de verbinding blokkeren. Dat schaadt vertrouwen en kan belangrijke aanvragen onderbreken.
Een certificaatfout is iets anders dan een gewone HTTP-serverfout. Daarom combineer je SSL monitoring het best met uptime monitoring.
Zo controleer je de geldigheid handmatig
- Open de website via de exacte HTTPS-URL die bezoekers gebruiken.
- Bekijk via de browserinformatie het certificaat, het domein en de geldigheidsperiode.
- Controleer ook eventuele alternatieve domeinen zoals de versie met of zonder www.
- Los een waarschuwing op bij de hostingprovider of certificaatprovider. Omzeil de browsercontrole niet.
Hoe verleng je een SSL-certificaat?
Bij beheerde hosting gebeurt vernieuwing vaak automatisch, maar je moet controleren of dat proces voor het juiste domein is geactiveerd. Bij een eigen certificaatinstallatie vraag je tijdig een nieuw certificaat aan en installeer je ook de vereiste certificaatketen. Test daarna opnieuw via HTTPS.
Pulse vernieuwt of installeert geen certificaten. Pulse waarschuwt volgens de ingestelde SSL-waarschuwingsgrenzen, zodat je de vernieuwing vóór de einddatum kunt controleren.
Wacht niet op de browsermelding
Plan de vernieuwing ruim voor de vervaldatum en controleer of automatische vernieuwing werkelijk is gelukt. Een waarschuwing signaleert een risico, maar de hosting- of certificaatconfiguratie moet nog steeds door een bevoegde beheerder worden aangepast.
Officiële bronnen
De uitleg is origineel geschreven. Voor technische definities en veiligheidsrichtlijnen zijn deze officiële bronnen geraadpleegd:
Verder met Pulse
Pulse kan de geldigheid en vervaldatum signaleren. De effectieve vernieuwing blijft bij je hosting- of certificaatprovider.