Een verlopen SSL-certificaat haalt uw server niet uit de lucht, maar het kan net zo goed. Browsers geven een beveiligingswaarschuwing op de volledige pagina weer, de meeste bezoekers vertrekken, betaal- en inlogformulieren werken niet meer en API-clients weigeren verbinding te maken. Het gebeurt meestal omdat een automatische verlenging maanden geleden is afgebroken en niemand het heeft opgemerkt. SSL-verloopmonitoring geeft u een waarschuwing dagen of weken vooruit, terwijl het repareren ervan nog steeds een klusje van vijf minuten is. In deze handleiding wordt uitgelegd hoe u dit gratis kunt instellen.
Waarom SSL-certificaten nog steeds onverwacht verlopen
De meeste certificaten worden tegenwoordig automatisch verlengd, dus het verlopen lijkt een opgelost probleem. In de praktijk mislukt automatische verlenging om allerlei gewone redenen:
- De verlengingstaak is gestopt met uitvoeren. Een serververhuizing, een nieuwe containerimage of een verloren geplande taak zorgen ervoor dat de vernieuwingsopdracht nooit meer wordt uitgevoerd.
- Validatie mislukt. Een DNS-wijziging, een nieuw CDN of proxy, of een firewallregel blokkeert de controle die uw certificeringsinstantie gebruikt om te bevestigen dat u de eigenaar van het domein bent.
- Het nieuwe certificaat is nooit geladen. Het bestand is vernieuwd op schijf, maar de webserver is niet opnieuw geladen, dus het blijft de oude gebruiken.
- Een vergeten subdomein. De hoofdsite vernieuwt prima, terwijl de winkel, de mailserver of een oude landingspagina gebruik maakt van een certificaat dat met de hand is opgezet.
- Herinneringsmails zijn gestopt. Let's Encrypt beëindigde bijvoorbeeld de e-mails met vervalherinneringen in 2025, waardoor veel site-eigenaren een waarschuwing verloren waar ze vroeger op vertrouwden.
De levensduur van certificaten wordt ook steeds korter. De brancheregels die browsers volgen, beperken de maximale geldigheid van openbare certificaten stap voor stap, waardoor verlengingen vaker plaatsvinden en elke verbroken verlenging eerder de vervaldatum bereikt.
Wat SSL-vervalcontrole controleert
Een SSL-vervalmonitor maakt van buitenaf verbinding met uw domein, net als een browser, leest het certificaat dat uw server daadwerkelijk gebruikt en vergelijkt de vervaldatum met die van vandaag. Dat laatste is van belang: het controleert het certificaat dat bezoekers zien, niet het bestand op uw server, dus het vangt ook een verlenging op die nooit is geladen.
Op My Site Alerts leven SSL en domeincontroles samen in één domeinnaammonitor:
| Rekening | Waar het naar kijkt | Waarom het ertoe doet |
|---|---|---|
| SSL-certificaat verlopen | De vervaldatum van het certificaat dat op uw domein wordt aangeboden | Voorkomt browserbeveiligingswaarschuwingen en mislukte verbindingen |
| Vervaldatum domeinnaam | De vervaldatum van de registratie uit de registers in het publieke domein | Voorkomt dat u het domein zelf kwijtraakt, samen met uw website en e-mail |
| Registrar en naamservers | Bij wie uw domein is geregistreerd en waar de DNS-punten staan | Helpt u onverwachte veranderingen op te sporen |
Het gratis abonnement omvat 5 domeinnaammonitors, genoeg voor uw hoofdsite en de subdomeinen of klantensites die er het meest toe doen.
Hoe u gratis SSL-vervalwaarschuwingen kunt instellen
1. Maak een gratis account aan
Meld u aan voor My Site Alerts met uw e-mailadres. Er is geen creditcard en geen proefperiode.
2. Voeg een domeinnaammonitor toe
Open Domeinnamen in uw dashboard en kies Domeinnaam aanmaken. Voer het domein in, bijvoorbeeld voorbeeld.com, en geef het een duidelijke naam. Voeg voor elk subdomein dat een eigen certificaat heeft, zoals shop.example.com, een aparte monitor toe.
3. Kies wanneer u een melding wilt ontvangen
Kies onder SSL-vervalmeldingen hoe lang u de waarschuwing wilt ontvangen: van 1 dag tot 2 maanden vóór de vervaldatum. Voor certificaten die automatisch worden verlengd, is 7 of 14 dagen een goede keuze: genoeg tijd om een mislukte verlenging te herstellen, en laat genoeg zodat er al een gezonde verlenging heeft plaatsgevonden, zodat u niet wordt gewaarschuwd voor iets dat zichzelf herstelt.
4. Schakel ook waarschuwingen voor het verlopen van domeinen in
Kies onder Meldingen over vervaldatum van domeinnamen een langere doorlooptijd, bijvoorbeeld 1 of 2 maanden. Domeinverlengingen zijn vaak afhankelijk van een betaalkaart of een registraraccount die iemand handmatig moet bijwerken.
5. Kies waar waarschuwingen naartoe gaan
E-mail werkt out-of-the-box. Ook kun je alerts sturen naar Slack, Discord, Telegram, Microsoft Teams of je eigen webhook, zodat de waarschuwing de mensen bereikt die het certificaat daadwerkelijk kunnen verlengen.
Controleer nu meteen een certificaat
Wilt u weten waar u vandaag staat? Voer elk domein door de gratis SSL-checker om de uitgever en de vervaldatum te zien. Als u de voorkeur geeft aan de opdrachtregel, worden hier de datums weergegeven van het certificaat dat een server levert:
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -datesDe regel notAfter is de vervaldatum. Een eenmalige controle is handig, maar helpt pas op de dag dat u deze uitvoert. Monitoring herhaalt de controle voor u en spreekt zich pas uit als er iets aandacht nodig heeft.
Wat moet u doen als u een vervalwaarschuwing krijgt?
- Controleer of deze is verlengd. Voer de SSL-checker opnieuw uit. Als de vervaldatum naar voren is geschoven, was de waarschuwing te vroeg en bent u klaar.
- Bekijk de verlengingslogboeken. Uw hostingpaneel, uw certificaattool of uw CDN-dashboard laten meestal zien waarom de laatste verlenging is mislukt.
- Bevestig de validatie. Zorg ervoor dat het domein nog steeds verwijst naar de server of proxy die het certificaat aanvraagt, en dat het validatiepad niet is geblokkeerd.
- Laad de webserver opnieuw. Als er een nieuw certificaat op schijf aanwezig is, maar bezoekers nog steeds het oude certificaat zien, laadt u de webserver opnieuw of start u deze opnieuw op.
- Vernieuw handmatig als de tijd kort is. Nu handmatig verlengen en achteraf de automatisering herstellen, zodat bezoekers nooit een waarschuwing zien.
Controlelijst vóór de vervaldatum
- Ieder domein en subdomein met een eigen certificaat beschikt over een monitor.
- Domeinregistraties zijn ingesteld op automatisch verlengen, met een betaalkaart die nog geldig is.
- Meldingen gaan naar een gedeeld kanaal en niet alleen naar één persoon die mogelijk op vakantie is.
- De verlengingsklus zelf wordt met aandacht in de gaten gehouden, zodat een gebroken planning lang voor de vervaldatum wordt opgemerkt.
SSL-monitoring werkt het beste naast uptime-controles
SSL-vervalwaarschuwingen waarschuwen u voor een aankomend probleem; Uptime-checks vertellen u wanneer bezoekers uw site niet kunnen bereiken. Samen dekken ze beide. Volg onze handleidingen over hoe u gratis de uptime van websites kunt controleren en hoe u gratis cron jobs kunt controleren om ook de vernieuwingstaak te bekijken.
Het duurt ongeveer twee minuten per domein. Maak uw gratis account aan, voeg uw hoofddomein toe en laat ons in de gaten houden, zodat u dat niet hoeft te doen.
Veelgestelde vragen
Hoe weet ik wanneer mijn SSL-certificaat verloopt?
Open het hangslot in uw browser en bekijk de certificaatgegevens, doorloop uw domein door een gratis SSL-checker of stel een SSL-vervalmonitor in die de datum voor u controleert en een waarschuwing stuurt voordat deze afloopt.
Wat gebeurt er als een SSL-certificaat verloopt?
Browsers geven een beveiligingswaarschuwing weer in plaats van uw site, de meeste bezoekers verlaten de site en formulieren, kassa's en API-verbindingen waarvoor een geldig certificaat vereist is, werken niet meer totdat deze wordt vernieuwd.
Is SSL-vervalcontrole echt gratis?
Ja. Het gratis abonnement omvat 5 domeinnaammonitors die zowel het SSL-certificaat als de domeinvervaldatum volgen, met e-mail-, Slack, Discord, Telegram, Microsoft Teams en webhook-waarschuwingen. Er is geen creditcard en geen proefperiode die afloopt.
Heb ik nog steeds monitoring nodig als mijn certificaat automatisch wordt verlengd?
Ja. Automatische verlenging mislukt stilletjes wanneer een geplande taak stopt, validatie wordt geblokkeerd of de server niet opnieuw wordt geladen. Monitoring controleert het certificaat dat bezoekers daadwerkelijk zien, zodat deze allemaal worden onderschept.
Hoeveel dagen vóór de vervaldatum moet ik een waarschuwing krijgen?
Voor certificaten die automatisch worden verlengd, werkt 7 tot 14 dagen goed. Voor certificaten die u handmatig verlengt, en voor domeinnamen kiest u voor 1 of 2 maanden, zodat er tijd is om de betaling en goedkeuringen af te handelen.