SSL-certificaat verlopen: wat nu?

"Je verbinding is niet privé" of "Deze website is mogelijk niet veilig": met zo'n melding verlaten de meeste bezoekers je website direct. Een veelvoorkomende oorzaak is een verlopen SSL-certificaat. Het goede nieuws: meestal is het snel op te lossen. Hoe je een certificaat in het algemeen controleert, staat in SSL-certificaat controleren.

Herken het probleem

• De browser toont een waarschuwingspagina in plaats van je website.
• In de details staat iets als "certificaat verlopen" of een datum in het verleden.
• Andere apparaten tonen dezelfde melding (dus het ligt niet aan één computer).

Controleer ook of de datum en tijd op je eigen computer kloppen; een verkeerde systeemtijd kan dezelfde melding geven.

Stap 1: controleer de vervaldatum

• Klik op het slotje of de waarschuwing in de adresbalk en bekijk de certificaatdetails.
• Of gebruik een online SSL-check die vervaldatum, uitgever en eventuele fouten toont.

Stap 2: vernieuwen

Automatisch certificaat via je hosting (bijvoorbeeld Let's Encrypt)

• Open het SSL-onderdeel in je hostingpaneel en vernieuw of genereer het certificaat opnieuw.
• Lukt dat niet, dan kan de automatische controle mislukken. Veelvoorkomende oorzaken:
• de domeinnaam wijst niet (meer) naar deze server, bijvoorbeeld na een DNS-wijziging;
• een doorverwijzing of beveiligingsregel blokkeert de controle;
• een CDN staat ertussen met een afwijkende instelling.

Betaald certificaat

• Verleng het bij de uitgever of je hostingpartij en installeer het nieuwe certificaat.

Platforms als Webflow of Shopify

• Daar regelt het platform het certificaat. Controleer of je DNS-records nog correct naar het platform wijzen; anders kan het certificaat niet worden vernieuwd.

Cloudflare of een ander CDN

• Controleer zowel het certificaat bij het CDN als op je server, en de SSL-stand. Zie Cloudflare instellen.

Stap 3: controleren

• Laad de website opnieuw in een privévenster.
• Controleer ook de varianten met en zonder www.
• Kijk of er geen gemengde inhoud is. Zie Mixed content oplossen.

Voorkomen

• Automatische verlenging aan.
• Monitoring die waarschuwt vóór de vervaldatum. Zie Uptime-monitoring uitgelegd.
• Overzicht van certificaten, domeinnamen en contracten met vervaldatums. Zie Voorkomen dat je domeinnaam verloopt.
• Let op bij DNS-wijzigingen: controleer daarna of het certificaat kan worden vernieuwd.

Certificaten worden steeds korter geldig

De maximale geldigheid van publieke SSL-certificaten wordt stapsgewijs verkort. Na een besluit van het CA/Browser Forum (april 2025) geldt voor certificaten die vanaf die data worden uitgegeven:

• 15 maart 2026 — Maximale geldigheid: 200 dagen
• 15 maart 2027 — Maximale geldigheid: 100 dagen
• 15 maart 2029 — Maximale geldigheid: 47 dagen

Gratis certificaten van Let's Encrypt hebben een eigen, nog kortere planning. Voor jou betekent dit: handmatig vernieuwen wordt onwerkbaar. Zorg dat vernieuwen automatisch gebeurt, bij je hosting, via Cloudflare of via je websiteplatform, en zet monitoring aan die waarschuwt als een certificaat bijna verloopt. Zie Uptime-monitoring uitgelegd.

Voorbeeld

Stel: een dienstverlener verhuist de DNS naar een nieuwe partij, en drie maanden later toont de website een certificaatwaarschuwing. Het automatische certificaat bij de oude hosting kon niet worden vernieuwd, omdat een subdomein nog naar een oud IP-adres wees. Na het corrigeren van het DNS-record en het opnieuw genereren van het certificaat werkt de website weer. Er komt monitoring die 21 dagen vooraf waarschuwt.

Bij beheerde websites hoort de status van het certificaat in het onderhoudsrapport te staan; zie Een onderhoudsrapport van je website lezen.

Veelgestelde vragen

Is mijn website gehackt als het certificaat verlopen is?

Nee, een verlopen certificaat betekent dat de beveiligde verbinding niet meer wordt vertrouwd, niet dat er is ingebroken.

Hoe lang is een certificaat geldig?

Dat verschilt; automatische certificaten zijn vaak een paar maanden geldig en worden regelmatig vernieuwd.

Kost een SSL-certificaat geld?

Er zijn gratis certificaten die voor de meeste websites voldoende zijn; betaalde certificaten bieden soms extra validatie of ondersteuning.

Heeft een verlopen certificaat invloed op Google?

Bezoekers haken af en Google kan problemen zien; los het daarom snel op.

Wat als het certificaat niet wil vernieuwen?

Vraag je hostingpartij om de foutmelding te controleren; vaak ligt het aan DNS of een blokkade.

Hulp nodig?

Wil je dat certificaten, domeinnamen en hosting automatisch worden bewaakt? Bekijk onze dienst managed hosting.

Gebruik een monitoringdienst die je ruim vóór de vervaldatum van je certificaat waarschuwt. Ook automatische verlenging kan stilletjes falen.