Voorkomen dat je SSL-certificaat verloopt

Wat bezoekers zien

Een verlopen certificaat geeft geen kleine waarschuwing maar een schermvullende rode pagina, met de tekst dat de verbinding niet privé is. De meeste bezoekers klikken dan weg. Formulieren, koppelingen en apps die je site aanroepen stoppen op datzelfde moment met werken.

Het vervelende is dat er niets stuk is. De site draait gewoon door. Alleen vertrouwt de browser hem niet meer.

Certificaten worden steeds korter geldig

De geldigheidsduur van certificaten is de afgelopen jaren stap voor stap ingekort, en die lijn zet door. Handmatig vernieuwen wordt daarmee onhoudbaar. Wat vroeger een klusje van één keer per jaar was, moet nu geautomatiseerd zijn.

Automatisch vernieuwen

Bij vrijwel elke moderne omgeving kan dit vanzelf. De server vraagt zelf op tijd een nieuw certificaat aan en installeert het. Let daarbij op drie dingen.

1. De vernieuwing moet ruim voor de vervaldatum draaien, niet op de laatste dag.
2. Na het installeren moet de webserver opnieuw laden, anders blijft het oude certificaat in het geheugen staan.
3. Er moet een melding komen als het mislukt. Zonder die melding merk je het pas als het te laat is.

Zelf controleren

Vanaf de commandoregel zie je binnen een seconde tot wanneer een certificaat geldig is.

Bij een beheerde omgeving

Wij bewaken certificaten actief en grijpen in voordat ze verlopen, ook als de automatische vernieuwing stilvalt. Dat hoort bij VPS hosting en bij web ontwikkeling en onderhoud.