SSL/TLS-check
Controleer certificaat, vervaldatum, TLS-versies en HTTPS-doorverwijzing.
Over deze tool
Een SSL-certificaat zorgt ervoor dat de verbinding tussen je website en je bezoekers versleuteld is. Je herkent het aan het slotje en https:// in de adresbalk. Zonder geldig certificaat toont de browser een melding als 'Niet veilig' of zelfs een volledige waarschuwingspagina, en dan haken bezoekers meteen af. Google gebruikt https bovendien als signaal bij de positie in de zoekresultaten, en voor formulieren en webshops is een beveiligde verbinding gewoon noodzakelijk.
Met deze gratis SSL-check zie je in een paar seconden of je certificaat geldig is, wanneer het verloopt en wie het heeft uitgegeven. We controleren ook de certificaatketen, welke TLS-versies je server ondersteunt, of http netjes doorstuurt naar https en of HSTS aanstaat. Bij elk punt krijg je uitleg in gewone taal en concreet advies, ook als je website op WordPress, Wix of Shopify draait of achter Cloudflare staat.
Wat we controleren
- Of het certificaat geldig is en door browsers vertrouwd wordt
- Of het certificaat bij je domeinnaam hoort
- Vervaldatum en het aantal dagen tot het certificaat verloopt
- Of de certificaatketen compleet is (tussencertificaten)
- Sleutelsterkte en handtekeningalgoritme van het certificaat
- Ondersteunde TLS-versies: 1.3 en 1.2 aan, verouderde 1.0 en 1.1 uit
- Of http automatisch doorstuurt naar https
- HSTS-header, OCSP stapling en CAA-record in je DNS
Veelgestelde vragen
Wat is het verschil tussen SSL en TLS?
SSL is de oude naam van het protocol dat de verbinding met je website versleutelt. Tegenwoordig gebruikt elke website TLS, de opvolger, maar in de volksmond heet het nog steeds een SSL-certificaat. Voor jou maakt het geen verschil: het gaat om hetzelfde certificaat en hetzelfde slotje.
Wat gebeurt er als mijn SSL-certificaat verloopt?
Bezoekers krijgen dan een paginagrote waarschuwing dat de verbinding niet privé is. De meeste mensen klikken weg, en ook formulieren, betalingen en koppelingen met andere systemen werken niet meer goed. Gebruik je Let's Encrypt, dan wordt het certificaat normaal automatisch vernieuwd. Verloopt het binnen 14 dagen, dan werkt die automatische verlenging waarschijnlijk niet.
Wat betekent een onvolledige certificaatketen?
Je server stuurt dan alleen het eigen certificaat mee en niet het tussencertificaat van de uitgever. Veel browsers lossen dat zelf op, maar sommige apps, oudere telefoons en systemen van bijvoorbeeld betaalproviders geven een foutmelding. De oplossing is het certificaat opnieuw installeren inclusief de 'fullchain' of 'CA-bundle'.
Waarom moeten TLS 1.0 en 1.1 uit?
Deze versies stammen uit 1999 en 2006 en hebben bekende zwakheden. Sinds 2021 zijn ze officieel verouderd en moderne browsers gebruiken ze niet meer. Ze aan laten staan heeft dus geen voordeel voor je bezoekers, maar levert wel een lagere beoordeling op bij beveiligingsscans en audits.
Wat is HSTS en heb ik het nodig?
HSTS is een instructie aan de browser om je website voortaan alleen via https te openen, ook als iemand http typt of op een oude link klikt. Dat voorkomt dat iemand op bijvoorbeeld een openbaar wifi-netwerk die eerste, onbeveiligde verbinding kan onderscheppen. Zet het pas aan als https overal goed werkt, en begin eventueel met een korte geldigheid.
Is een gratis Let's Encrypt-certificaat goed genoeg?
Ja. Een Let's Encrypt-certificaat versleutelt net zo sterk als een betaald certificaat en wordt door alle browsers vertrouwd. Betaalde certificaten tonen soms extra bedrijfsgegevens, maar browsers laten dat nauwelijks nog zien. Lukt het niet om het certificaat goed in te stellen, dan kan Held IT je daarbij helpen.