SSL-certificaten gecontroleerd voordat bezoekers een waarschuwing zien.
Een verlopen certificaat haalt een werkende site offline: de browser toont een waarschuwing over de hele pagina en bijna alle bezoekers haken af. SSL-monitoring controleert elk certificaat met een vast interval en waarschuwt je vóór de vervaldatum, niet erna. Gratis voor 5 domeinen, eens per dag. Wil je nu een eenmalige controle? Gebruik de gratis SSL checker.
Wat we controleren
Elke SSL-controle maakt verbinding met je domein op poort 443, leest het certificaat dat de server aanbiedt en vergelijkt het met wat browsers verwachten.
-
Vervaldatum
Hoeveel dagen er nog zijn. Je krijgt op tijd een melding vóór de datum en nog een als het certificaat verlopen is.
-
Keten
Of de server de tussenliggende certificaten meestuurt die browsers nodig hebben. Ontbreekt er een schakel, dan weigeren sommige browsers en bijna alle apps de verbinding.
-
Hostnaam
Of het certificaat geldt voor de naam die bezoekers intypen, met www en zonder. Een certificaat voor de verkeerde naam is zo goed als geen certificaat.
-
Vertrouwen
Of het certificaat terug te voeren is op een erkende uitgever. Zelfondertekende certificaten of een onbekende uitgever worden gemeld.
-
Stil mislukte vernieuwing
De automatische vernieuwing met certbot of een vergelijkbaar programma kan maandenlang mislukken zonder dat iemand het merkt. De controle ziet dat het oude certificaat nog in gebruik is en zegt het je.
-
Alle namen in één lijst
Elk certificaat met zijn vervaldatum in één lijst, zodat je in één oogopslag ziet welk certificaat als eerste verloopt.
Wanneer we je waarschuwen
Meldingen komen per e-mail en pushmelding; bij de betaalde abonnementen ook via Telegram of webhook. Op een status page verschijnt een certificaatprobleem als storing, zodat je klanten zien dat er al iets aan gedaan wordt.
- Een melding vóór de vervaldatum, met genoeg tijd om zelf te vernieuwen als de automatische vernieuwing is mislukt
- Een melding als het certificaat verlopen is, de keten onvolledig is of de naam niet klopt
- Een melding als het certificaat onverwacht verandert, bijvoorbeeld naar een andere uitgever
- Herstelmelding zodra er weer een geldig certificaat is
Gratis voor 5 domeinen
Het gratis plan bevat 5 SSL-controles die eens per dag draaien. De betaalde abonnementen bevatten er meer, met kortere intervallen; zie de abonnementen en prijzen. Website monitoring is iets anders: de SSL-controle kijkt naar het certificaat, de sitecontrole naar de pagina. De meeste klanten gebruiken beide op hetzelfde domein.
- Gratis plan: 5 SSL-controles, eens per dag, meldingen per e-mail en in de app
- Betaalde abonnementen: meer SSL-controles, vaker, met Telegram en webhook afhankelijk van het abonnement
- Een SSL-controle telt als een monitor; de limieten per abonnement staan in de vergelijkingstabel
Certificaat verlopen? Wij vernieuwen het.
-
Controleren
De gratis SSL checker vertelt je of het certificaat verlopen is, of de keten ontbreekt en of de naam niet klopt. Toont de browser in plaats daarvan ERR_SSL_PROTOCOL_ERROR, dan mislukt de veilige verbinding nog vóór het certificaat: zie de kennisbank over ERR_SSL_PROTOCOL_ERROR.
-
Quick Fix
Op je eigen server of op shared hosting met SSH-toegang vernieuwt de Quick Fix het certificaat waar certbot of een vergelijkbaar programma al is ingesteld, en herlaadt daarna de webserver. Vaste prijs, zichtbaar vóór je bestelt.
-
Deep Fix
Geen automatische vernieuwing ingesteld, een gewijzigd DNS-record, een webserver die niet wil herladen: daar zorgt de Deep Fix voor, 24 uur per dag, gefactureerd per blok van 15 minuten. De schatting is de bovengrens.
Wordt het certificaat beheerd door je hostingprovider of door een websitebouwer, dan kunnen alleen zij het vernieuwen. Je krijgt een kant-en-klaar bericht om naar je hostingprovider te sturen.
Vragen over SSL-monitoring
Wat gebeurt er als een SSL-certificaat verloopt?
Browsers blokkeren de site met een beveiligingswaarschuwing over de hele pagina (“Je verbinding is niet privé”) en diensten die je site aanroepen, weigeren de verbinding. Voor bezoekers is de site down, ook al werkt de server. Details in onze kennisbank over de melding “Je verbinding is niet privé”.
Hoe lang van tevoren krijg ik een melding?
Ruim vóór de vervaldatum, met tijd om zelf te vernieuwen, en opnieuw als de datum dichterbij komt. Certificaten van Let’s Encrypt zijn 90 dagen geldig en worden normaal ongeveer 30 dagen vóór de vervaldatum automatisch vernieuwd; de melding is het teken dat die vernieuwing is mislukt.
Hoe vaak wordt het certificaat gecontroleerd?
Eens per dag met het gratis plan, vaker bij de betaalde abonnementen. Een certificaat verandert niet van minuut tot minuut; een dagelijkse controle vangt elke vervaldatum op tijd op.
Vertraagt de controle mijn site?
Nee. Ze opent een verbinding, leest het certificaat en sluit de verbinding weer. Je webserver merkt er niets van.
Kunnen jullie ook het certificaat van mijn mailserver controleren?
Ja, als onderdeel van de bezorgcontrole van e-mail, die ook kijkt naar het certificaat dat je mailserver aanbiedt voor STARTTLS. De DNS van e-mail (SPF, DKIM, DMARC) is een aparte controle.
Kunnen jullie certificaten voor mij vernieuwen?
Op je eigen server of op shared hosting met SSH-toegang, ja: de Quick Fix vernieuwt het certificaat waar certbot of een vergelijkbaar programma al is ingesteld. Is er nog geen automatische vernieuwing, dan stelt de Deep Fix die in. Certificaten die je hostingprovider of een websitebouwer beheert, vernieuw je alleen daar.
Laat het nooit meer een bezoeker zijn die het je vertelt.
Voeg je domeinen toe, krijg een melding voordat een certificaat verloopt en laat ons het vernieuwen als er al een verlopen is.
Zie ook: SSL checker · “Je verbinding is niet privé” · Reparatie als er iets down gaat · Website monitoring · Abonnementen en prijzen