SSL-check: test het SSL-certificaat van je domein
Met de SSL-check bekijk je het certificaat dat de server van je domein aanbiedt. Je vult je domeinnaam in en ziet of het certificaat geldig is, wanneer het verloopt en wat er eventueel aangepast moet worden. Een verlopen certificaat zet je website voor bezoekers meteen op rood, dus het loont om het te controleren voordat het zover is.
Controleer je certificaat
Vul je domeinnaam in, bijvoorbeeld voorbeeld.nl. De check kijkt wat jouw server publiek aanbiedt.
Gratis, zonder account. De resultaatpagina is in het Engels.
SSL, TLS en HTTPS: wat is het verschil?
SSL is de oude naam van het protocol waarmee de verbinding tussen browser en server wordt versleuteld. De opvolger heet TLS. Wat vandaag een “SSL-certificaat” heet, is technisch een TLS-certificaat, maar iedereen blijft SSL zeggen en zo zoeken mensen er ook naar.
HTTPS is gewoon HTTP over die versleutelde verbinding. Het slotje in de adresbalk betekent dat het certificaat klopt voor de site waar je bent en dat de verbinding versleuteld is.
Waar let je op bij een SSL-check?
- Geldigheid: is het certificaat nog niet verlopen, en wanneer verloopt het?
- Hostnaam: staat de naam van je site, met en zonder www, in het certificaat? Anders ziet de bezoeker een naamfout.
- Keten: staat het tussencertificaat (intermediate) erbij? Een browser kan dat soms zelf aanvullen, een app of API-client vaak niet.
- Protocolversie: TLS 1.2 en 1.3 horen aan te staan. TLS 1.0 en 1.1 zijn sinds 2021 officieel afgeschreven (RFC 8996).
- HSTS: een header die browsers vertelt dat je site alleen via HTTPS bereikbaar is.
- CAA: een DNS-record waarmee je bepaalt welke certificaatautoriteiten certificaten voor je domein mogen uitgeven.
Certificaten gaan korter mee: automatiseer de verlenging
De CA/Browser Forum, waar certificaatautoriteiten en browserbouwers samen afspraken maken, heeft de maximale looptijd van publieke TLS-certificaten stap voor stap verkort (ballot SC-081v3). Tot 15 maart 2026 was het maximum 398 dagen. Sinds 15 maart 2026 is het 200 dagen, vanaf 15 maart 2027 wordt het 100 dagen en vanaf 15 maart 2029 is het 47 dagen.
Bij zulke korte looptijden is handmatig verlengen een risico op een verlopen certificaat. Laat een certificaat automatisch verlengen, bijvoorbeeld met ACME, en controleer regelmatig of dat ook echt gebeurt.
Veelvoorkomende certificaatfouten
- Een verlopen certificaat. De meest voorkomende en meest vermijdbare fout.
- De naam komt niet overeen: het certificaat is voor voorbeeld.nl uitgegeven maar de site draait ook op www.voorbeeld.nl of op een subdomein.
- Een ontbrekend tussencertificaat. Het werkt in jouw browser, maar niet bij een klant met een app die de keten niet zelf aanvult.
- Een wildcardcertificaat dat een niveau te diep wordt verwacht. *.voorbeeld.nl dekt shop.voorbeeld.nl maar niet a.shop.voorbeeld.nl.
- Het certificaat is wel vernieuwd, maar de server (of een load balancer) gebruikt nog het oude.
- Oude TLS-versies die nog aanstaan, terwijl een moderne configuratie ze kan uitzetten.
Verder kijken dan het certificaat
Een goed certificaat is één onderdeel. De complete scan van IntoDNS.ai kijkt ook naar beveiligingsheaders, naar je CAA-record en naar de DNS- en e-mailinstellingen van je domein. De uitslag staat in tabbladen, zodat je per onderdeel kunt doorklikken.
Over IntoDNS.ai
IntoDNS.ai is een product van Cobytes, een Nederlandse IT-dienstverlener. De SSL-check is gratis en vraagt geen account.
Veelgestelde vragen
Wat is het verschil tussen SSL en TLS?
TLS is de opvolger van SSL. Het huidige protocol heet TLS, maar de term SSL-certificaat is blijven hangen. Wat je koopt of gratis krijgt is technisch een TLS-certificaat.
Hoe weet ik wanneer mijn SSL-certificaat verloopt?
Vul je domeinnaam in bij de SSL-check. Je ziet de verloopdatum van het certificaat dat je server nu aanbiedt. Wil je het niet vergeten, stel dan automatische verlenging in en controleer regelmatig.
Waarom zegt mijn browser dat de site niet veilig is?
De meest voorkomende oorzaken zijn een verlopen certificaat, een certificaat dat niet bij de hostnaam past, of een ontbrekend tussencertificaat. De SSL-check laat zien welke van deze bij jou speelt.
Is een gratis certificaat net zo veilig als een betaald certificaat?
De versleuteling is hetzelfde. Het verschil zit in wat de uitgever controleert, in de looptijd en in de ondersteuning. Voor de meeste websites is een gratis certificaat met automatische verlenging prima.
Welke TLS-versie moet mijn server aanbieden?
TLS 1.2 en TLS 1.3. TLS 1.0 en 1.1 zijn afgeschreven (RFC 8996) en horen uit te staan.