Een verlopen SSL certificaat zet je site offline voor bezoekers. Browsers tonen een grote rode waarschuwing en weigeren toegang. Het is een van de meest voorkomende — én meest voorkomen-bare — oorzaken van downtime.

Hoe controleer je je SSL?

Drie manieren:

  1. Browser: klik op het slot-icoon naast de URL → "Certificaat is geldig" → Details. Werkt voor losse checks.
  2. Online tool: snel, geen technische kennis. Onze SSL check tool doet het in 1 seconde.
  3. Command line: openssl s_client -connect domein.nl:443 -servername domein.nl < /dev/null 2>/dev/null | openssl x509 -noout -dates

Wat zie je?

  • Subject (CN): voor welk domein het cert geldt
  • Issuer: wie het heeft uitgegeven (Let's Encrypt, GeoTrust, DigiCert)
  • Valid from / to: geldigheidsperiode
  • Alt names: andere domeinen die ook onder dit cert vallen
  • Chain: of de volledige certificaatketen geldig is

Wat als hij bijna verloopt?

De meeste SSL certificaten zijn 1 jaar geldig (Let's Encrypt: 90 dagen). Tijdig actie ondernemen:

  • 30+ dagen: nog ruim de tijd, niets aan de hand
  • 14-30 dagen: plan vernieuwing in
  • < 14 dagen: nu vernieuwen, hoge prioriteit
  • Verlopen: site is gedeeltelijk offline, direct fixen

Check direct je SSL

Onze gratis tool toont expiry, issuer, alt names en chain validatie van elk domein.

→ Open SSL Check

Let's Encrypt: gratis en automatisch

Voor 99% van de websites is Let's Encrypt voldoende. Het is gratis, certificaten zijn 90 dagen geldig en het verlengt automatisch via Certbot of de hosting provider. Geen reden meer om te betalen voor een SSL.

Wanneer wel een betaald cert?

  • EV (Extended Validation): voor banken en juridische partijen die het slot-icoon van extra waarde vinden
  • Wildcard met meer subdomeinen: Let's Encrypt doet wildcards prima, maar voor zeer veel subdomeinen kan een commercieel cert handiger zijn
  • Garanties: commerciële certs hebben verzekeringen tegen fraude (zelden gebruikt)

Auto-renewal instellen

Het belangrijkste advies: zet auto-renewal aan. De tijd dat een SSL elk jaar handmatig vernieuwd moet worden ligt achter ons. Zorg dat je hosting/server dat automatisch doet en monitor het maandelijks.