Wat is SSL en hoe regelt WebOké het?

Met een SSL-certificaat (officieel TLS) is de verbinding tussen de bezoeker en je website versleuteld. Je ziet het aan https:// in de adresbalk en aan het slotje. Zonder certificaat zetten browsers Niet veilig naast je adres, en zoekmachines zetten je lager. Ook je mailprogramma en FTP gebruiken certificaten om veilig te verbinden.

Gratis certificaten van Let's Encrypt

Bij WebOké krijg je gratis certificaten van Let's Encrypt. DirectAdmin vraagt ze zelf aan en verlengt ze ook zelf. Een certificaat van Let's Encrypt is maximaal 90 dagen geldig; DirectAdmin vernieuwt het ruim voor het verloopt. Je hoeft er dus niets voor te doen, zolang je domein naar je pakket bij ons wijst.

Dat automatische aanvragen heet in DirectAdmin ACME, naar de techniek die Let's Encrypt gebruikt. Bij een nieuw pakket is er meestal binnen een paar uur een certificaat.

Waar zie je je certificaten?

In DirectAdmin onder Accountbeheer en dan SSL/TLS certificaten. Je komt op Certificaten beheren.

• Certificaatlijst (1): je certificaten, met de namen die erin staan (DNS Namen), hoe lang ze geldig zijn (Geldigheid, Verloopt) en hoe ze worden vernieuwd (Vernieuwingsmodus).
• DNS namen zonder TLS certificaat (2): namen van je domein die nog geen certificaat hebben.
• ACME instellingen (3): het automatisch aanvragen aan- of uitzetten (zie Een gratis Let's Encrypt-certificaat aanvragen).
• Geschiedenis van de toewijzingen (4): elke aanvraag, met de uitkomst. Handig als iets niet lukt (zie Let's Encrypt lukt niet: oorzaken en oplossingen).

Staat alles goed, dan zie je onderaan Alle DNS namen beschikken over geldige TLS-certificaten. De certificaten worden automatisch verlengd.

Wat heb je nodig voor een certificaat?

• Je domein moet naar je pakket wijzen. Let's Encrypt controleert via internet of het domein echt bij jouw server hoort. Wijst het domein nog naar een andere partij, bijvoorbeeld tijdens een verhuizing, dan lukt dat niet.
• SSL moet aan staan voor het domein. Dat is de schakelaar Beveiligde SSL verbinding bij de instellingen van het domein (zie Instellingen van een domein: SSL, PHP, www en private_html). Bij WebOké staat die standaard aan.

Een betaald certificaat?

Voor bijna elke website is Let's Encrypt genoeg: het slotje is hetzelfde. Heb je toch een eigen certificaat gekocht, bijvoorbeeld met bedrijfsgegevens erin, dan kun je dat zelf installeren (zie Een eigen (betaald) certificaat installeren).

Kan dit ook in Mijn WebOké?

De AI-assistent in Mijn WebOké kan de stand van je certificaat bekijken en een gratis certificaat voor je domein aanvragen. Vraag bijvoorbeeld: Kun je een SSL-certificaat aanvragen voor mijn domein? De assistent controleert eerst of je domein goed naar je pakket wijst.