SSL check: klopt je certificaat?
Een SSL-certificaat zorgt voor het slotje en voor https:// voor je webadres. Krijgen bezoekers een melding dat je site niet veilig is, dan is het certificaat meestal verlopen of geldt het niet voor de naam die ze typen. De check laat in een paar seconden zien wat er aan de hand is, met en zonder www.
Check je website
Vul een domeinnaam in, zoals jouwbedrijf.nl. De check maakt verbinding met je website zoals een browser dat doet, met en zonder www, en leest het certificaat. Hij verandert niets en we bewaren niet wat je opzoekt.
Wat is een SSL-certificaat?
Een SSL-certificaat is een digitaal bewijs dat een website echt bij een domeinnaam hoort. De browser gebruikt het om de verbinding te versleutelen: wat je invult, zoals een wachtwoord of je adres, kan onderweg niemand meelezen. Je herkent het aan https:// en het slotje.
SSL is de oude naam. De techniek heet nu TLS, maar iedereen zegt nog SSL. Een certificaat wordt uitgegeven door een uitgever die browsers vertrouwen, en het is maar een beperkte tijd geldig.
Een geldig certificaat zegt alleen dat de verbinding versleuteld is. Het zegt niet dat de website zelf te vertrouwen is: ook nepwinkels hebben vaak een geldig certificaat.
Wat de uitslag betekent
| Je ziet | Wat het betekent |
|---|---|
| In orde | Het certificaat is geldig voor deze naam, uitgegeven door een uitgever die browsers vertrouwen, en er zijn nog minstens 14 dagen over. |
| Let op | Geldig, maar minder dan 14 dagen over. Wordt het automatisch vernieuwd, dan is er niets aan de hand. Die 14 dagen is onze eigen grens, geen standaard. |
| Verlopen | De einddatum is voorbij. Bezoekers krijgen een waarschuwing. Zo los je het op. |
| Niet vertrouwd | Het certificaat geldt niet voor deze naam, de keten is niet compleet, of het is zelf ondertekend. Zie de oorzaken. |
| Geen beveiligde verbinding | De server antwoordt niet op HTTPS, of de naam bestaat niet. |
De check laat ook de TLS-versie zien. TLS 1.2 en 1.3 zijn goed; TLS 1.0 en 1.1 zijn sinds 2021 officieel afgeschaft en moderne browsers weigeren ze.
Het certificaat is verlopen
Normaal vernieuwt je hoster het certificaat vanzelf. Is het toch verlopen, dan liep het vernieuwen vast. De gewone oorzaken:
- Je domein wijst niet (meer) naar de server die het certificaat aanvraagt, bijvoorbeeld na een verhuizing. De uitgever controleert bij elke vernieuwing of het domein bij die server hoort.
- Er zit een dienst tussen die het verkeer onderschept, zoals een proxy of firewall, en de controle tegenhoudt.
- Een CAA-record in je DNS staat alleen andere uitgevers toe. Je ziet het met de DNS check.
- Het certificaat is ooit met de hand geplaatst, en niemand heeft het vernieuwd.
Zo los je het op:
- Kijk waar je domein naartoe wijst met de DNS check. Klopt het A-record met de server van je website?
- Kijk of www ook goed wijst. Een certificaat voor beide namen wordt alleen uitgegeven als ze allebei naar de server wijzen.
- Laat het certificaat opnieuw aanvragen in het controlepaneel van je hoster, of vraag je hoster het te doen.
- Doe de check opnieuw en kijk of de nieuwe datum klopt.
- Zoek uit waarom het automatisch vernieuwen mislukte, anders gebeurt het over een paar maanden weer.
Niet vertrouwd: de oorzaken
De naam klopt niet
Het certificaat geldt wel voor www.jouwbedrijf.nl maar niet voor jouwbedrijf.nl, of andersom. Of je website deelt een server met andere sites, en de server geeft het certificaat van een andere site. Laat een certificaat aanvragen dat beide namen bevat, en kijk of beide namen naar de juiste server wijzen.
De keten is niet compleet
Een certificaat wordt ondertekend door een tussencertificaat, en dat weer door een uitgever die browsers vertrouwen. De server moet het tussencertificaat meesturen. Doet hij dat niet, dan werkt je site soms in je eigen browser maar niet op andere apparaten of in koppelingen. Installeer het certificaat opnieuw met de volledige keten.
Het certificaat is zelf ondertekend
Dan heeft de server zelf een certificaat gemaakt, zonder uitgever. Browsers vertrouwen dat niet. Vraag een echt certificaat aan; bij de meeste hosters is dat gratis.
Alleen jij ziet de melding
Kijk of de datum en tijd op je eigen computer goed staan. Een verkeerde klok laat een geldig certificaat verlopen lijken. Ook een virusscanner die verkeer controleert, kan de melding geven.
Certificaten gaan korter mee
| Wat | Geldigheid |
|---|---|
| Let's Encrypt, standaard | 90 dagen. Let's Encrypt raadt aan na 60 dagen te vernieuwen. |
| Let's Encrypt, vanaf 10 februari 2027 | 64 dagen voor nieuwe certificaten. |
| Let's Encrypt, vanaf 16 februari 2028 | 45 dagen. |
| Alle uitgevers | De maximale geldigheid gaat stap voor stap van 398 naar 47 dagen, tussen maart 2026 en maart 2029. |
Korter geldig is veiliger, maar het betekent ook vaker vernieuwen, en vaker een kans dat het vastloopt als het niet automatisch gaat. Zorg dat het vernieuwen bij je hoster automatisch gaat.
SSL bij DomeinOpMaat
Bij onze hosting zit een gratis SSL-certificaat, dat automatisch wordt vernieuwd. Je hoeft er niets voor te doen. Verhuis je je website naar ons, dan komt het certificaat erbij zodra je domein naar onze server wijst; hoe dat zonder onderbreking gaat, staat bij website verhuizen.
Hosting kost €6,95 per maand excl. btw (€8,41 incl. btw), met e-mail op je eigen domein en dagelijkse back-ups.
Vragen over SSL
Hoe controleer ik of mijn SSL-certificaat geldig is?
Vul je domeinnaam in bij de check op deze pagina. Je ziet tot wanneer het certificaat geldt, van welke uitgever het is, en of het klopt met en zonder www.
Waarom staat er "niet veilig" bij mijn website?
Meestal laadt de pagina via http:// in plaats van https://, of staan er afbeeldingen of scripts via http:// op de pagina. Zie je een volle waarschuwingspagina, dan is het certificaat verlopen of geldt het niet voor die naam.
Wat doe ik als mijn certificaat verlopen is?
Kijk of je domein en www naar de juiste server wijzen, en laat het certificaat opnieuw aanvragen bij je hoster. Zoek daarna uit waarom het automatisch vernieuwen mislukte.
Is een gratis SSL-certificaat minder veilig dan een betaald?
Nee. De versleuteling is hetzelfde. Een betaald certificaat kan extra controle van je bedrijfsgegevens bevatten, maar voor de meeste websites is een gratis certificaat genoeg.
Hoe lang is een SSL-certificaat geldig?
Bij Let's Encrypt nu 90 dagen, vanaf 10 februari 2027 64 dagen en vanaf 16 februari 2028 45 dagen. Ook voor betaalde certificaten wordt het maximum tot 2029 stap voor stap korter.
Slaat de check iets op?
Nee. De check maakt een verbinding met je website, leest het openbare certificaat en laat je de uitslag zien. We bewaren niet wat je opzoekt.
Bronnen
Gelezen op 30 oktober 2026:
- Let's Encrypt: FAQ
- Let's Encrypt: Decreasing Certificate Lifetimes to 45 Days (2 december 2025)
- CA/Browser Forum: Ballot SC-081v3
- IETF: RFC 8996: Deprecating TLS 1.0 and TLS 1.1
Meer gratis tools
Zonder account, en we bewaren niet wat je opzoekt.
Is je domeinnaam vrij?
Check .nl, .com, .eu en .be tegelijk, met de prijs per jaar.
Naar de tool →Van wie is een domein?
Registrar, registratiedatum, status, nameservers en waar website en mail staan.
Naar de tool →E-mailhandtekening maken
Maak een nette handtekening en plak hem in Outlook, Gmail of Apple Mail.
Naar de tool →E-mailadres op je eigen domein
Zie hoe je adres eruitziet en of het domein nog vrij is.
Naar de tool →Een certificaat dat vanzelf goed blijft?
Bij onze hosting zit een gratis SSL-certificaat, automatisch vernieuwd. Liever eerst overleggen? Bel of mail ons.