Het SSL-certificaat waarmee je website via HTTPS laadt, is verlopen of verloopt binnenkort. Zodra het verloopt, tonen browsers bezoekers een beveiligingswaarschuwing over de hele pagina, en de meesten haken af.
Wat het betekent
Certificaten zijn beperkt geldig, vaak 90 dagen, en moeten worden verlengd voordat ze verlopen. De meeste hosts verlengen ze automatisch, dus dit probleem betekent meestal dat de automatische verlenging niet meer werkt.
Wat het activeert
SSL-certificaatbewaking leest eenmaal per week het certificaat dat je website serveert, en dagelijks binnen acht dagen voor het verlopen. Het probleem verschijnt 14 dagen voor het verlopen als Hoog en wordt Kritiek als er nog een dag of minder over is. Eigenaars en beheerders krijgen een e-mail een week van tevoren, een dag van tevoren en zodra het is verlopen.
Veelvoorkomende oorzaken
- Automatische verlenging mislukt, vaak omdat de DNS van het domein is gewijzigd of een firewall de verlengingscontrole blokkeert.
- Een handmatig gekocht certificaat dat niemand heeft verlengd.
- Een CDN, proxy of load balancer die nog een oud certificaat serveert nadat de server een nieuw certificaat heeft gekregen.
Hoe je het oplost
- Verleng of vernieuw het certificaat in je hostingpaneel of CDN; de meeste hosts en Cloudflare bieden gratis certificaten die zichzelf verlengen.
- Als het automatisch had moeten worden verlengd, zoek dan uit waarom dat niet gebeurde, zodat het niet opnieuw gebeurt.
- Zorg dat het nieuwe certificaat is geïnstalleerd overal waar de website wordt geserveerd, en controleer daarna het slotje in je browser.
Wanneer het verdwijnt
Het verdwijnt bij de volgende controle die een certificaat vindt dat nog meer dan 14 dagen geldig is. Kort voor het verlopen draait de controle dagelijks, dus een verlenging wordt meestal binnen een dag opgemerkt.