Uw website overzetten naar HTTPS met een SSL-certificaat

Zonder HTTPS tonen browsers uw website als niet beveiligd, worden formulieren onversleuteld verzonden en lijdt uw vindbaarheid in zoekmachines eronder. Een gratis certificaat hebt u binnen enkele minuten.

Waarom moet mijn domein naar de hosting verwijzen voordat ik een certificaat aanvraag?

Een certificaat wordt alleen uitgegeven als de certificeringsinstantie kan nagaan dat het domein van u is, door de server te raadplegen waarnaar het verwijst. Zolang uw A-record niet naar het adres van uw hosting verwijst, mislukt de uitgifte.

Controleer dit punt als eerste:

1. Open de pagina van uw domein in Mijn diensten, tabblad DNS-zone.
2. Controleer of het A-record van het domein — naam @ — verwijst naar het adres dat bij IP-adressen op de pagina van uw hosting staat.
3. Hebt u het net gewijzigd, wacht dan even: de propagatietijd hangt af van de TTL van het oude record.

Hoe krijg ik een gratis SSL-certificaat voor mijn website?

Open Plesk vanuit de klantenzone, ga naar Websites & Domains en daarna naar SSL/TLS Certificates, klik op Install onder Let’s Encrypt en rond af met Get it free.

1. Klik in de klantenzone op Automatisch aanmelden om Plesk te openen.
2. Open Websites & Domains en daarna SSL/TLS Certificates.
3. Klik op Install onder Let’s Encrypt.
4. Vul een contact-e-mailadres in.
5. Vink aan dat het subdomein www moet worden opgenomen: anders toont www.uwdomein.tld een certificaatfout.
6. Vink ook het domein van de webmail aan als u de e-mail van de hosting gebruikt.
7. Klik op Get it free.

Het certificaat is drie maanden geldig en wordt automatisch verlengd. U hoeft niets te doen, zolang uw domein naar de server blijft verwijzen.

Hoe dwing ik af dat alle bezoekers van mijn website via HTTPS gaan?

Vink in Plesk, onder Websites & Domains > Hosting Settings, de permanente 301-doorverwijzing van HTTP naar HTTPS aan.

Een geïnstalleerd certificaat is niet genoeg: bezoekers die via http:// binnenkomen, moeten ook naar https:// worden doorgestuurd.

Open in Plesk Websites & Domains > Hosting Settings en vink de permanente 301-doorverwijzing van HTTP naar HTTPS aan. Dat is de nette methode, die zoekmachines begrijpen.

Beheert uw applicatie zelf haar adressen — WordPress, PrestaShop, Joomla — zet dan ook de basis-URL in de instellingen ervan op https://, anders blijft ze onversleutelde links genereren.

Waarom blijft het slotje van mijn website doorgestreept ondanks het certificaat?

Uw pagina wordt via HTTPS geserveerd, maar de browser toont toch een waarschuwing? Dat is vrijwel altijd gemengde inhoud: een afbeelding, een stylesheet of een script dat nog via http:// wordt geladen.

1. Open de console van de browser met F12, tabblad Console.
2. Daar worden de problematische bronnen met hun volledige adres vermeld.
3. Corrigeer ze in uw thema, uw artikelen of uw database. Bij een CMS doet een extensie voor zoeken en vervangen dit werk in één keer.

Wat betekenen de meest voorkomende certificaatfouten?

De meeste komen door een naam die niet in het certificaat staat — meestal www — of door een domein dat niet meer naar de server verwijst.

• “Het certificaat komt niet overeen met de naam van de website”: u opent de website via een naam die niet in het certificaat staat, meestal www. Vraag het certificaat opnieuw aan met dit subdomein erbij.
• “Certificaat verlopen”: de automatische verlenging is mislukt, vrijwel altijd omdat het domein niet meer naar de server verwijst. Corrigeer de DNS-zone en start de uitgifte opnieuw.
• De uitgifte mislukt onmiddellijk: controleer het A-record, en of er geen doorverwijzing is die de verificatieverzoeken omleidt.
• De website verschijnt via HTTP ondanks de doorverwijzing: wis de cache van uw browser, en die van uw CMS.

Dekt mijn certificaat ook mijn subdomeinen?

Het certificaat dekt de namen die u bij de uitgifte hebt aangevinkt. Voegt u later een subdomein toe — bijvoorbeeld blog.uwdomein.tld — vraag het certificaat dan opnieuw aan om het op te nemen, of vraag op dezelfde pagina een apart certificaat aan.