SSL-certificaat en https

Met een SSL-certificaat is uw website bereikbaar via https:// en ziet de bezoeker een slotje. Bij Knippin regelt DirectAdmin dat automatisch en gratis met Let's Encrypt.

Automatisch certificaat

Zodra uw domein naar de hostingserver wijst, vraagt DirectAdmin een certificaat aan voor het domein, www, de subdomeinen en mail. Het certificaat wordt ook vanzelf verlengd. U hoeft dus niets te doen.

Ga naar Account Manager → SSL/TLS Certificates om te zien hoe het ervoor staat:

• Certificate list: de certificaten die er zijn, met de namen (DNS Names) en de vervaldatum (Expires).
• DNS names without TLS certificate: namen die nog geen certificaat hebben.
• Failed HTTP checks: namen waarvoor het niet lukt, omdat ze (nog) niet naar deze server wijzen.

Geen certificaat?

Staat uw domein onder Failed HTTP checks? Dan wijst het niet naar uw hostingserver. Dat is normaal kort na een verhuizing of als de DNS ergens anders staat. Controleer de DNS-records of nameservers. Is dat goed, dan volgt het certificaat binnen een paar uur vanzelf.

Onder ACME settings staat de automatische aanvraag (Enable ACME) aan, met Let's Encrypt als uitgever. Laat dit zo staan.

Altijd https

Wilt u dat bezoekers altijd op de beveiligde versie komen, ook als ze http:// intypen?

1. Ga naar Account Manager → Domains en klik op het domein.
2. Vink Force SSL with https redirect aan en klik op Modify.

Doe dit pas als het certificaat werkt, anders krijgen bezoekers een foutmelding. Op dezelfde pagina zit HSTS: daarmee onthoudt de browser dat uw site alleen via https werkt. Zet dat alleen aan als alle namen, ook subdomeinen, een werkend certificaat hebben.

Gebruikt u WordPress? Zet dan ook in WordPress onder Instellingen → Algemeen beide adressen op https://.

Eigen certificaat

Heeft u een betaald certificaat, bijvoorbeeld met bedrijfsvalidatie (OV/EV)? Maak een ticket aan, dan installeren wij het voor u. Voor de meeste websites is het gratis certificaat net zo veilig.