HTTPS (SSL) bescherming

Wij bieden installatie van SSL‑certificaten en daarmee HTTPS‑bescherming op onze webhostingpakketten.

Je kunt zowel jouw SSL‑certificaat via ons bestellen, jouw eigen certificaat importeren, of gebruikmaken van Let’s Encrypt.

Lees meer over HTTPS‑bescherming van webhostingpakketten onder het menu‑item Website in ons controle‑paneel.

¶Activering van HTTPS‑bescherming

Nadat je jouw SSL‑certificaat hebt ontvangen, moet je onder het menu‑item Website en HTTPS‑bescherming in het controle‑paneel jouw SSL‑certificaat toepassen op de hostnaam die je wilt beveiligen met HTTPS.

¶Doorsturen naar HTTPS

Na activering van HTTPS‑bescherming zal je site reageren op zowel “http://” als “https://” verzoeken.

Wil je automatisch doorsturen naar HTTPS, dan kun je dit doen door Geforceerde HTTPS te activeren, eveneens onder HTTPS‑bescherming in het controle‑paneel.

¶Onveilige elementen (Gele hangslot – Grijze URL)

Wanneer je HTTPS op je site hebt geactiveerd, is het belangrijk dat je in je HTML‑code alleen inhoud laadt van https://‑pagina’s; anders toont de browser een waarschuwing.
Als je een gele hangslot in je browser ziet, moet je je HTML‑code controleren op onveilige (http://) elementen.
Zie eventueel https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS op subdomeinen

Je moet een SSL‑certificaat hebben voor elk subdomein dat je wilt beveiligen.

¶Genereren van CSR‑verzoek

Als je het SSL‑certificaat via ons bestelt, verzorgen wij het maken van jouw CSR‑verzoek en je private key.

Je kunt ook jouw SSL‑certificaat via een derde partij bestellen, maar dan moet jij of de provider het CSR‑verzoek voor je aanmaken. Dat gedeelte kunnen wij helaas niet ondersteunen. Gebruik eventueel https://csrgenerator.com/

Importeren van een certificaat kan in OpenSSL‑formaat (PEM, x509, Apache‑ModSSL).

¶Vernieuwing van SSL‑certificaten

Een SSL‑certificaat kan op zichzelf niet worden verlengd. In plaats daarvan moet je een nieuw certificaat bestellen voor dezelfde hostnaam als het vorige en het oude certificaat vervangen door het nieuwe. Zodra het nieuwe certificaat is gevalideerd en uitgegeven, kun je het in gebruik nemen door het te activeren onder HTTPS‑bescherming, en daarna het oude certificaat verwijderen.

Wanneer het certificaat is gevalideerd en uitgegeven, moet je het oude verwijderen, waarna je het nieuwe certificaat actief kunt maken.

In het controle‑paneel onder Website > HTTPS‑bescherming kun je op “HTTPS‑bescherming verwijderen” klikken en daarna het certificaat selecteren in het dropdown‑menu.

¶Let’s Encrypt

Let’s Encrypt kun je direct via ons controle‑paneel instellen, onder Website > HTTPS‑bescherming.
In het dropdown‑menu naast de hostnaam die je wilt beveiligen, kun je gewoon “Let’s Encrypt DV‑certificaat” kiezen.

Om Let’s Encrypt te kunnen gebruiken, moet het domein direct naar de Simply.com‑webserver wijzen en moet de map /.well-known/ functioneren; deze mag bijvoorbeeld niet naar een andere locatie omleiden. Wanneer je Let’s Encrypt via ons controle‑paneel instelt, controleert ons systeem of dit niet het geval is en staat alleen toe dat Let’s Encrypt wordt geactiveerd als aan bovenstaande voorwaarden is voldaan, zodat Let’s Encrypt correct werkt.