Benieuwd wat er achter het hangslotje op een website schuilgaat? Plak een willekeurig domein in de SSL-checker hierboven om binnen enkele seconden het actuele SSL/TLS-certificaat te bekijken – de uitgever, de geldigheidsdata, het aantal resterende dagen en meer.

Wat is SSL/TLS en wat bewijst een certificaat?

SSL (Secure Sockets Layer) en zijn moderne opvolger TLS (Transport Layer Security) zijn de protocollen die het verkeer tussen je browser en een webserver versleutelen. Wanneer je HTTPS en een hangslotje in de adresbalk ziet, voert TLS twee taken tegelijk uit: het versleutelt de gegevens zodat afluisteraars deze niet kunnen lezen, en het controleert of je daadwerkelijk verbinding maakt met de site die je denkt te bezoeken.

Een SSL-certificaat (technisch gezien een TLS-certificaat) is het kleine bestand dat dit mogelijk maakt. Het bewijst twee dingen: versleuteling, door de openbare sleutel te bevatten die wordt gebruikt om de verbinding te beveiligen, en identiteit, omdat een vertrouwde certificeringsinstantie (CA) heeft gegarandeerd dat het certificaat behoort tot het domein dat het beweert te vertegenwoordigen. Zonder een geldig certificaat kunnen browsers geen vertrouwde, versleutelde sessie tot stand brengen en zullen ze bezoekers waarschuwen.

Wat onze SSL-certificaatchecker detecteert

Wanneer je een opzoekactie uitvoert, maakt IPAddress-Lookup.com via HTTPS verbinding met de host, voltooit de TLS-handshake en rapporteert de gegevens die de server verstrekt. Onze SSL-certificaatchecker toont:

• Common Name (CN) — het primaire domein waarvoor het certificaat is uitgegeven.
• Uitgevende certificeringsinstantie — de organisatie die het certificaat heeft ondertekend en ervoor heeft ingestaan (bijvoorbeeld Let's Encrypt, DigiCert of Google Trust Services).
• Geldigheidsperiode — de periode waarin het certificaat als betrouwbaar wordt beschouwd.
• Resterende dagen — hoe lang het nog duurt voordat het certificaat verloopt, zodat u verlengingen kunt plannen.
• Subject Alternative Names (SAN's) — de volledige lijst met hostnamen die onder het certificaat vallen, inclusief jokertekens zoals *.example.com.
• Handtekeningalgoritme — de hash- en cryptografie die is gebruikt om het certificaat te ondertekenen (zoals SHA-256 met RSA of ECDSA).

Samen geven deze velden aan of een site goed beveiligd is, wie er achter het certificaat staat en wanneer u actie moet ondernemen. Combineer deze tool met een DNS-lookup om te controleren of het domein verwijst naar de server die u verwacht, of met een IP-adreslookup om te zien waar die server zich daadwerkelijk bevindt.

Waarom certificaten verlopen en hoe lang ze geldig zijn

Certificaten hebben bewust een korte geldigheidsduur. Het verlopen ervan beperkt de schade als een privésleutel ooit wordt gestolen en dwingt beheerders om het domeineigendom regelmatig opnieuw te verifiëren. In de loop der jaren zijn de maximale geldigheidsduur gestaag verkort — van jaren tot 398 dagen voor openbaar vertrouwde certificaten vandaag de dag, waarbij de sector zich richt op nog kortere geldigheidsduur. Gratis certificaten van Let's Encrypt zijn slechts 90 dagen geldig.

Geautomatiseerde verlenging met Let's Encrypt en ACME

Omdat handmatige verlenging door de korte geldigheidsduur omslachtig is, automatiseren de meeste moderne websites het proces. Het ACME-protocol (Automatic Certificate Management Environment), geïntroduceerd door Let's Encrypt, stelt een server in staat om aan te tonen dat deze de controle heeft over een domein en een nieuw certificaat op te halen zonder menselijke tussenkomst. Tools zoals Certbot, Caddy en ingebouwde hostingintegraties verlengen certificaten ruim voordat ze verlopen, zodat bezoekers nooit een waarschuwing te zien krijgen. Als u uw eigen servers beheert, is geautomatiseerde ACME-verlenging veruit de beste manier om onverwachte uitval te voorkomen.

Veelvoorkomende certificaatfouten en hun oorzaken

Wanneer je een SSL-certificaat controleert en er iets niet in orde lijkt, valt dit meestal onder een van de volgende categorieën:

• Verlopen certificaat — de geldigheidsdatum is verstreken, vaak omdat de automatische verlenging is mislukt of nooit is ingesteld.
• Naamverschil — het domein dat je hebt bezocht, staat niet vermeld in de Common Name of SAN's, dus het certificaat dekt het niet.
• Zelfondertekend certificaat — het certificaat is niet uitgegeven door een vertrouwde CA, waardoor browsers de identiteit ervan niet kunnen verifiëren (komt vaak voor op interne of testservers).
• Onvolledige keten — de server heeft de tussenliggende certificaten niet verzonden die het koppelen aan een vertrouwde root, waardoor sommige clients het afwijzen, ook al is het certificaat zelf geldig.

Elk van deze situaties leidt tot de angstaanjagende browserwaarschuwingen die bezoekers wegjagen, dus het is belangrijk om ze in een vroeg stadium op te sporen.

Waarom het controleren van de vervaldatum belangrijk is

Een verlopen certificaat maakt HTTPS onmiddellijk onbruikbaar. Klanten krijgen een beveiligingswaarschuwing over het hele scherm te zien, zoekmachines kunnen de site markeren en API’s die afhankelijk zijn van de verbinding gaan niet meer werken. Omdat storingen vaak stilletjes optreden – cron-taken voor verlenging mislukken, meldingen worden gemist – is het regelmatig controleren van het aantal resterende dagen met een SSL-certificaatchecker een eenvoudige verzekering. Maak een bladwijzer van deze pagina en controleer uw kritieke domeinen volgens een vast schema.

Veelgestelde vragen

Wat is het verschil tussen SSL- en TLS-certificaten?

SSL en TLS verwijzen naar dezelfde familie van beveiligingsprotocollen; TLS is de nieuwere, veiligere versie die SSL heeft vervangen. De term "SSL-certificaat" is om historische redenen blijven hangen, maar elk modern TLS-certificaat dat u vandaag de dag controleert, beveiligt verbindingen in feite met TLS, niet met het verouderde SSL-protocol.

Is deze SSL-checker gratis te gebruiken?

Ja. De SSL-certificaatchecker van IPAddress-Lookup.com is volledig gratis en vereist geen aanmelding. Voer een willekeurig openbaar domein in en wij halen de actuele certificaatgegevens op en tonen deze direct.

Waarom geeft mijn site aan dat de certificaatnaam niet overeenkomt?

Een naamconflict betekent dat de hostnaam die je hebt bezocht niet voorkomt in de Common Name of de Subject Alternative Names van het certificaat. Dit gebeurt vaak wanneer je een site via het IP-adres bezoekt, een subdomein gebruikt dat niet onder het certificaat valt, of wanneer het verkeerde certificaat op de server is geïnstalleerd.

Hoe vaak moet ik mijn SSL-certificaat controleren?

Controleer bedrijfskritische sites minstens één keer per maand, en altijd na het aanbrengen van wijzigingen aan de server. Als u vertrouwt op geautomatiseerde ACME-vernieuwing, zorgen periodieke controles ervoor dat de automatisering daadwerkelijk werkt en dat uw resterende dagen niet stilletjes naar nul aftellen.

Wat zegt ‘resterende dagen’ mij?

'Resterende dagen' is het aantal dagen tot de vervaldatum van het certificaat. Het is de snelste manier om te zien welke certificaten binnenkort moeten worden vernieuwd, zodat je het proces kunt aanpassen of automatiseren voordat bezoekers een waarschuwing over een verlopen certificaat te zien krijgen.