HTTPS (SSL) beveiliging

Wij bieden de installatie van SSL-certificaten en daarmee HTTPS-beveiliging aan op onze webhostingpakketten.

Je kunt je SSL-certificaat zowel via ons bestellen, je eigen certificaat importeren, of Let's Encrypt gebruiken.

Lees meer over HTTPS-beveiliging van webhostingpakketten onder het menu-item "Website" in ons controlepaneel.

¶Activering van HTTPS-beveiliging

Nadat je je SSL-certificaat hebt ontvangen, moet je onder de menu-items "Website" en "HTTPS-beveiliging" in het controlepaneel je SSL-certificaat toepassen op de hostname die je met HTTPS wilt beveiligen.

¶Doorsturen naar HTTPS

Na activering van HTTPS-beveiliging zal je site op zowel "http://" als "https://" aanroepen reageren.

Wil je automatisch naar HTTPS doorsturen, dan kan dit door "Geforceerde HTTPS" te activeren, ook onder HTTPS-beveiliging in het controlepaneel.

¶Onveilige elementen (Geel hangslot - Grijze URL)

Wanneer je HTTPS op je site hebt geactiveerd, is het belangrijk dat je in je HTML-code alleen inhoud van https:// pagina's ophaalt, anders zal de browser een waarschuwing tonen.
Als je een geel hangslot in je browser ziet, moet je daarom je HTML-code nalopen op onveilige (http://) elementen.
Zie eventueel https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS op subdomeinen

Je moet een SSL-certificaat hebben voor elk subdomein dat je wilt beveiligen. Je kunt ook een wildcard-certificaat bestellen, dat alle subdomeinen dekt.

¶Let's Encrypt

Let's Encrypt kun je direct instellen via ons controlepaneel, onder Website > HTTPS-beveiliging.
In het dropdownmenu naast de hostname die je wilt beveiligen, kun je simpelweg "Let's Encrypt DV-certificaat" kiezen.

Om Let's Encrypt te kunnen gebruiken, moet het domein rechtstreeks naar de webserver van Simply.com wijzen en moet de map /.well-known/ werken en mag deze bijvoorbeeld niet ergens anders naartoe redirecten. Wanneer je Let's Encrypt instelt via ons controlepaneel, zal ons systeem controleren dat dit niet het geval is en je alleen toestaan Let's Encrypt te activeren indien aan het bovenstaande is voldaan, en daarmee verzekeren dat Let's Encrypt zal werken.

Zodra Let's Encrypt correct is geactiveerd, zal ons systeem er automatisch voor zorgen dat het certificaat wordt vernieuwd.

¶Eigen certificaten

¶Genereren van een CSR-request

Als je het SSL-certificaat via ons bestelt, zorgen wij voor het aanmaken van je CSR-request en je private key.

Je kunt je SSL-certificaat ook via een derde partij bestellen, maar dan moet jij zelf of de aanbieder je CSR-request voor je aanmaken. Helaas kunnen wij daar niet mee helpen. Gebruik eventueel https://csrgenerator.com/

Het importeren van een certificaat kan plaatsvinden in OpenSSL (PEM, x509, Apache-ModSSL) formaat.

¶Vernieuwen van SSL-certificaten

Een SSL-certificaat kan als zodanig niet worden vernieuwd. In plaats daarvan moet je een nieuw certificaat bestellen voor dezelfde hostname als het vorige, en het oude certificaat vervangen door het nieuwe. Zodra het nieuwe certificaat is gevalideerd en uitgegeven, kun je het in gebruik nemen door het te activeren onder "HTTPS-beveiliging", en daarna het oude certificaat te verwijderen.

Wanneer het certificaat is gevalideerd en uitgegeven, moet je het oude certificaat verwijderen, waarna je vervolgens het nieuwe certificaat actief kunt maken.

In het controlepaneel onder Website > HTTPS-beveiliging kun je op "Verwijder HTTPS-beveiliging" klikken, en daarna kun je het certificaat in het dropdownmenu kiezen.

¶Cloudflare Origin-certificaten

Gebruik je Cloudflare voor je website, dan is het aan te raden om een zogenaamd Cloudflare Origin-certificaat te gebruiken. Het is een gratis SSL-certificaat dat door Cloudflare wordt uitgegeven en dat de verbinding tussen Cloudflare en je webserver bij Simply.com beveiligt.

Je kunt het certificaat importeren in ons controlepaneel onder Website > HTTPS-beveiliging, op dezelfde manier als andere certificaten in OpenSSL (PEM) formaat.

Let op dat een Cloudflare Origin-certificaat alleen gebruikt kan worden wanneer het verkeer van je domein via Cloudflare loopt (proxied/oranje wolk). Het certificaat is niet ondertekend door een publiek vertrouwde certificaataanbieder, dus als men je website rechtstreeks bezoekt, buiten Cloudflare om, zal de browser een certificaatfout tonen.