Er is geen excuus om geen SSL op uw website te hebben. De meeste webhostingproviders bieden gratis SSL aan bij hun hostingpakketten, wat betekent dat u uw website en uw gebruikers veilig kunt houden. Het enige nadeel van een SSL-certificaat is dat het niet eeuwig geldig is, dus u moet weten hoe u uw SSL kunt vernieuwen.
Gelukkig is het vernieuwen van een SSL-certificaat een vrij pijnloos proces. De meeste webhosts zullen dit automatisch voor u doen, maar als ze dat niet doen, is het essentieel om te begrijpen hoe u handmatig een SSL kunt vernieuwen als u in de problemen komt.
We gaan bespreken waarom het vernieuwen van uw SSL belangrijk is en hoe u het proces moet doorlopen. Vergeet niet dat het niet hebben van een SSL op uw website invloed kan hebben op uw SEO.
Inhoudsopgave
Waarom het vernieuwen van uw SSL belangrijk is
SSL-certificaten verlopen, net als domeinen en webhostingplannen, na een bepaalde tijd. Wanneer ze verlopen, moet u uw SSL-certificaat vernieuwen. De redenen hiervoor zijn:
- Vernieuwing van uw certificaat bevestigt de identiteit van uw website
- Zorgt ervoor dat uw site en bezoekersgegevens veilig en geëncrypteerd worden bewaard
Als u inlogt op het controlepaneel van uw webhost, kunt u de beveiligingsinstellingen van uw website vinden, en dus ook de details van uw SSL-certificaat. Zoals hierboven te zien is, als ik inlog op mijn Bluehost dashboard, kan ik navigeren naar beveiliging en zien dat mijn Let’s Encrypt SSL certificaat aan staat en actief is.
Als u vergeet uw SSL-certificaat te vernieuwen of als uw webhost dit niet automatisch voor u doet, zal uw website niet beveiligd zijn met HTTPS. Wanneer een gebruiker toegang probeert te krijgen tot uw website, zal hij een waarschuwing krijgen dat de verbinding niet privé is.
Als een gebruiker een website probeert te bezoeken die niet beveiligd is, krijgt hij een waarschuwing te zien met de tekst“Your connection is not private“. U kunt aan de foutcode zien:
NET_ERR_CERT_AUTHORITY_INVALID
dat het SSL-certificaat ofwel niet bestaat, of dat de geldigheid van het certificaat niet kan worden bevestigd.
Stap-voor-stap naar het vernieuwen van uw SSL
Afhankelijk van het type SSL-certificaat of webhost waar u bent ingeschreven, kan het proces lichtjes verschillen. De vernieuwing van uw SSL-certificaat verloopt echter in grote lijnen hetzelfde. Om uw SSL-certificaat te vernieuwen, moet u een Certificate Signing Request (CSR) genereren, uw SSL-licentie activeren en deze vervolgens op uw website installeren.
In deze gids laten we u zien hoe u uw SSL certificaat bij Bluehost kunt vernieuwen. Het proces is echter over het algemeen hetzelfde, aangezien cPanel dezelfde basisstappen volgt.
1. Een CSR genereren
U zult eerst een CSR moeten genereren bij uw webhost. Dit valideert de identiteit van uw server. Volg de onderstaande stappen om dit te doen:
- Inloggen op uw Bluehost account
- Selecteer aan de linkerkant Geavanceerd voor toegang tot cPanel
- Scroll naar beneden naar de Security sectie en selecteer SSL/TLS
- Klik op de link die zegt CSR
- Genereer een nieuw CSR voor uw bestaande domeinen
- Kopieer de door het systeem verstrekte code
2. SSL activeren
Bluehost vernieuwt automatisch alle SSL certificaten, maar als uw host dit niet doet, kunt u ze handmatig bijwerken door deze stappen te volgen:
- Navigeer naar uw SSL-certificaten
- Selecteer de knop met de tekst Activeren of Vernieuwen
- Voer de in stap 1 gegenereerde CSR-code in
- Bevestig dat uw gegevens en verlengingsinformatie correct zijn
3. SSL valideren
Om er zeker van te zijn dat uw certificaat geldig is, moet u bevestigen wie de eigenaar is van uw domein. Onthoud, als je dit niet doet, zullen de gebruikers van je website de foutcode tegenkomen waar we het eerder over hadden: NET_ERR_CERT_AUTHORITY_INVALID
U kunt uw SSL valideren via:
- E-mail validatie
- HTTP-validatie
- DNS-validatie
4. Installeer SSL
Sommige webhosts kunnen u vragen contact met hen op te nemen, zodat zij de vernieuwde SSL-bestanden voor u kunnen installeren. Anderen zoals Bluehost laten u toe om dit manueel te doen via cPanel via de SSL/TLS sectie:
- Navigeer naar SSL/TLS onder Beveiliging
- Selecteer Beheren SSL-sites
- Selecteer de SSL die u wilt bijwerken en klik op Certificaat bijwerken
- Selecteer Autofil by Domain waardoor het Private Key veld zal worden ingevuld
- Voer de gegevens van uw .crt-bestand in onder Certificaat
- Klik op Certificaat installeren
Wat is Let's Encrypt?
Let’s Encrypt werd in 2016 gelanceerd en biedt gratis encrpytie voor website-eigenaren. Het idee achter het project was om alle website-eigenaren te kunnen voorzien van SSL’s zodat hun websites beschermd waren. Let’s Encrypt gaat er prat op gratis en eenvoudig te installeren SSL-certificaten aan te bieden.
Het versleutelen van websiteverkeer en ervoor zorgen dat uw website beveiligd was met HTTPS was vroeger vrij duur. Eigenaars van kleine bedrijven staan vaak voor de beslissing of ze geld dat ze niet echt hebben, willen besparen om er professioneel uit te zien.
Waarom zou u het gebruiken?
Als u bedenkt dat er betaalde SSL-certificaten zijn die u voor uw website kunt kopen, waarom zou u dan Let’s Encrypt willen gebruiken? Maakt dat het minder veilig omdat het gratis is? Hier is een lijst van redenen waarom u Let’s Encrypt zou moeten gebruiken om uw website te beschermen:
- Het is gratis.
- Het installatieproces is zeer eenvoudig
- Linux webservers kunnen Let’s Encrypt installeren met shell toegang
- Veel webhostingbedrijven nemen dit op in hun hostingplannen en zullen de vernieuwing automatisch voor u beheren
- Let’s Encrypt wordt vaak automatisch voor u geïnstalleerd zodat uw website altijd beveiligd is met HTTPS
- Het biedt een beveiligde verbinding tussen uw webserver en websitebezoekers
- Genoeg documentatie beschikbaar
- Google Chrome zijn platina sponsors van Let’s Encrypt
- Kan meerdere domeinnamen beschermen met SAN-certificaten
- Geen downtime bij de uitgifte van certificaten
Waarom zou je het niet gebruiken?
Let’s Encrypt is gratis en gemakkelijk te gebruiken, maar dat betekent niet noodzakelijk dat uw website het moet verkiezen boven een andere optie. Let’s Encrypt is veilig en gratis, maar er zijn redenen om het niet te gebruiken:
- Biedt geen uitgebreide domein validatie
- Minder vertrouwen stellen in websites die geen groene balk naast de URL hebben
- Afzonderlijke SSL-certificaten nodig voor meerdere subdomeinen zonder Wildcard SSL
- 90 dagen levensduur
- Compatibiliteitsproblemen met sommige platforms zoals Blackberry, Windows XP, enz.
- Grotere websites kunnen vertrouwen op klantenondersteuning die Let’s Encrypt ontbeert
Conclusie
Of u nu een betaald SSL-certificaat of gratis SSL op uw website gebruikt, het hebben van een SSL-certificaat is ongelooflijk belangrijk. Ja, in deze wereld krijg je waar je voor betaalt, maar je moet ook rekening houden met het type website dat je hebt. Als u een grote eCommerce website host, dan is een betaald SSL certificaat de investering waard. Maar kleine bedrijven of persoonlijke websites kunnen wegkomen met gratis SSL’s zoals Let’s Encrypt.
Wat echt van belang is, is dat uw SSL-certificaat geldig, geïnstalleerd en actief is. Zonder SSL-certificaat kunnen bezoekers van uw website besluiten om uw website koste wat kost te mijden. Het getuigt niet van een professionele houding en het boezemt hen zeker wantrouwen in.
Het vernieuwen van uw SSL certificaat hoeft niet moeilijk te zijn, zoals we hebben gezien in onze handleiding hierboven.