Dat kleine slotje in je browser. Is je SSL-certificaat geldig? Vertrouwen alle browsers het? En wanneer verloopt het? De SSL-check op onze website vertelt het je binnen een paar seconden.
Het is gratis, je hebt geen account nodig en het werkt voor elke website. Ook voor een website die niet bij ons staat. De check voert 14 controles uit en vertelt je in begrijpelijke taal wat in orde is en wat je moet oplossen.
De check starten
Stap 1: Open de SSL-check. Je vindt hem ook onderaan onze website, onder Tools.
Stap 2: Typ het adres van de website, net als in je browser. Bijvoorbeeld jouwdomein.com of www.jouwdomein.com. Klik daarna op Controleer SSL.
Stap 3: Wacht even. De check maakt verbinding met de website, net zoals een browser dat doet. Dit duurt een paar seconden.
Het rapport lezen
Bovenaan vat één label alles samen: Alles goed, Vraagt aandacht of Problemen. Ernaast zie je hoeveel dagen het certificaat nog geldig is, hoeveel controles geslaagd zijn en hoeveel er een waarschuwing, een fout of info opleverden.
Wil je het rapport aan iemand laten zien, zoals je webontwikkelaar of ons? Klik op Kopieer rapportlink en stuur de link door. Iets opgelost? Klik op Opnieuw controleren.
De 14 controles zijn verdeeld over 5 onderdelen:
- Certificaat: vertrouwen browsers het? Is het al geldig, nog niet verlopen en sterk genoeg?
- Namen: dekt het certificaat het adres dat je hebt gecontroleerd? En ook www, of het adres zonder www?
- Keten: stuurt de server de tussenliggende certificaten mee, zodat ook telefoons en apps het vertrouwen?
- Verbinding: staan moderne TLS-versies aan, en de oude, onveilige versies uit?
- Redirects en HSTS: worden bezoekers op http:// doorgestuurd naar https://? En staat HSTS aan?
Veelvoorkomende problemen en wat je eraan doet
Verloopt het certificaat binnenkort, of is het al verlopen? Certificaten zoals die van Let's Encrypt worden meestal 30 dagen voor de vervaldatum vanzelf verlengd. Is dat niet gebeurd? Controleer dan je hosting. Met onze webhosting krijgt elke website een gratis SSL-certificaat dat vanzelf wordt verlengd. Is een verlenging mislukt? Lees waarom de verlenging van een SSL-certificaat mislukt.
Dekt www niet, of dekt het certificaat het adres zonder www niet? Dan krijgen bezoekers op dat adres een waarschuwing. Voeg die naam toe aan het certificaat. Gebruik je onze webhosting? Lees dan hoe je SSL activeert in DirectAdmin.
Onvolledige keten? De meeste computers vertrouwen het certificaat nog wel, maar veel telefoons en apps niet. Zet het tussenliggende certificaat (het intermediate-certificaat) erbij op je server.
http:// blijft op http://? Dan komen bezoekers die je adres zonder https:// typen op de onveilige versie terecht. Stuur ze met een permanente doorverwijzing (301) door naar https://.
HSTS staat uit, of maar kort aan? Met HSTS gebruiken browsers altijd https:// voor je website. Zet het aan zodra alles op https:// werkt, voor minstens 180 dagen.
Goed om te weten
- Een melding in plaats van een rapport? Controleer de spelling. Op het adres moet een website staan die reageert op https://.
- In korte tijd veel gecontroleerd? Wacht dan een paar minuten voordat je het opnieuw probeert.
Hulp nodig?
Neem contact met ons op via WhatsApp, Telegram of e-mail. Stuur de rapportlink mee, dan zien we wat jij ziet.
