Het gebruik van SSL-certificaten wordt steeds belangrijker. Zo heeft Google Chrome een update doorgevoerd, waardoor websites zonder SSL-certificaten als 'onveilig' worden aangemerkt. Ook worden websites met een SSL-certificaat hoger getoond in de zoekresultaten van zoekmachines. Lees hier meer over op ons blog.

Via Let's Encrypt bieden wij gratis SSL-Certificaten aan voor gebruikers van onze webhostingpakketten. Een SSL-certificaat zorgt er voor dat de verbinding tussen je website en je bezoekers versleuteld is en gegevens beschermd worden verstuurd. Een actief SSL-certificaat op je website is te herkennen aan het slot in de adresbalk van je browser.

De Let's Encrypt SSL-Certificaten die wij voor onze webhostingpakketten gebruiken zijn Wildcard SSL-certificaten en beveiligen zowel je root domein als alle subdomeinen die je op je webhostingpakket aanmaakt.

Hoe schakel ik Let's Encrypt in?

Wanneer je een nieuw webhostingpakket afneemt, zal Let's Encrypt hier automatisch voor je op zijn ingeschakeld. Dit controleer je door binnen je controlepaneel naar 'Domein & Hosting' te gaan. Selecteer nu links je domein (niet aanvinken) en scrol naar 'SSL-certificaten'. Je ziet dan een overzicht terug zoals in de onderstaande afbeelding te zien is.

Het is mogelijk dat je dit overzicht niet direct ziet. Let's Encrypt wordt bijvoorbeeld niet automatisch actief als je domeinnaam (nog) niet de juiste DNS-instellingen van je webhostingpakket gebruikt.

• Voor het gebruik van Let's Encrypt op onze webhostingpakketten raden we aan dat je zowel de TransIP-nameservers als de DNS-instellingen van je webhostingpakket gebruikt. Voor het gebruik van Let's Encrypt is het namelijk van belang dat er periodiek een DNS-record voor de validatie van het SSL-certificaat wordt toegevoegd.
   
  • Door het gebruik van de TransIP-nameservers zorgen wij er voor dat dit DNS-record automatisch wordt toegevoegd én wordt geüpdatet. In 'DNS en nameservers aanpassen via het controlepaneel' laten we zien wat de TransIP-nameservers zijn en hoe je deze instelt voor je domeinnaam.
     
  • Door het gebruik van de DNS-instellingen van je webhostingpakket wijst je domeinnaam naar de website op je webhostingpakket. In het artikel 'De DNS-instellingen van mijn webhostingpakket' lees je hoe je de juiste DNS-instellingen voor je webhostingpakket instelt.
     
• Het is ook mogelijk om Let's Encrypt te activeren als je domeinnaam andere nameservers dan de TransIP-nameservers gebruikt. Je zult dan zelf de DNS-instellingen van je webhostingpakket binnen deze nameservers moeten toevoegen.
  
  Daarnaast ben je zelf verantwoordelijk voor het periodiek toevoegen van het DNS-record voor de validatie van het SSL-certificaat. Onder 'Let's Encrypt en eigen externe nameservers' lees je hier meer over.

Stap 1

Om Let's Encrypt in te schakelen ga je als volgt te werk:

Ga binnen het controlepaneel naar het tabblad 'Domein & Hosting' en selecteer in de linkerkolom het betreffende domein (niet aanvinken). Scrol nu naar 'Extra's bestellen' en klik naast 'Versleutelde verbinding voor je website' op 'Toevoegen'.

Stap 2

Klik nu op 'Kies Let's Encrypt'.

Stap 3

Zet het schuifje naast 'Status' nu van 'Uit' naar 'Aan' en klik op 'Opslaan'.

Jouw Let's Encrypt SSL-certificaat wordt nu automatisch op jouw website geïnstalleerd. Na enkele minuten is jouw website versleuteld bereikbaar.

Wanneer je nu terug gaat naar 'Domein & Hosting' en links het domein selecteert, vind je onderaan de pagina een overzicht terug van jouw beveiligde (sub)domeinen. Door naast een (sub)domein op 'Beheren' te klikken kun je Let's Encrypt eventueel weer van een specifiek (sub)domein verwijderen.

Let's Encrypt en de TransIP nameservers

De Let's Encrypt SSL-Certificaten worden op het webhostingpakket geïnstalleerd. Daarom is het van belang dat het domein en eventuele subdomeinen ook naar dit webhostingpakket wijzen.

Wanneer je een webhostingpakket aan een domein hebt gekoppeld, zullen de 'TransIP Instellingen' actief zijn. Deze instellingen zorgen er voor dat je DNS en nameservers automatisch goed staan ingesteld om naar je webhostingpakket te wijzen.

Beheer je zelf de DNS via je controlepaneel? Zorg er dan voor dat je domeinnaam de DNS-instellingen van je webhostingpakket gebruiken.

In het artikel 'De DNS-instellingen van mijn webhostingpakket' vindt je meer informatie over de DNS-instellingen van je webhostingpakket, het inschakelen van de 'TransIP Instellingen' en hoe je in je controlepaneel DNS-records toevoegt voor jouw domeinnaam.

Let's Encrypt en eigen externe nameservers

De Let's Encrypt SSL-Certificaten worden op het webhostingpakket geïnstalleerd. Daarom is het ook bij gebruik van eigen externe nameservers van belang dat het domein en eventuele subdomeinen ook naar dit webhostingpakket wijzen.

Zorg er in dat geval voor dat je huidige nameservers de DNS-instellingen van je webhostingpakket bevatten, alvorens je Let's Encrypt inschakelt. Deze kan je niet via je TransIP controlepaneel zelf instellen, maar moeten ingesteld worden bij het bedrijf van wie je de nameservers gebruikt.

Zodra je hierna Let's Encrypt inschakelt, ontvang je van ons een e-mail met een CNAME-record die óók aan de DNS-instellingen van je nameservers moet worden toegevoegd. Zorg er voor dat je dit CNAME-record binnen 20 uur na het activeren van Let's Encrypt aan je eigen nameservers toevoegt.

Hou er daarnaast rekening mee dat je dit CNAME-record in de DNS-instellingen laat staan en niet verwijdert. Dit DNS-record is van belang voor het automatisch verlengen van het Let's Encrypt certificaat wat elke 3 maanden plaatsvindt. Omdat wij geen inzicht hebben in jouw nameservers, is het je eigen verantwoordelijkheid om ervoor te zorgen dat dit DNS-record in je nameservers ingesteld staat én blijft.

Wanneer je de TransIP-nameservers gebruikt, zorgen wij er voor dat dit DNS-record automatisch wordt toegevoegd.

Kan ik Let's Encrypt ook uitschakelen?

Mocht je geen gebruik willen maken van Let's Encrypt op jouw webhostingpakket, dan schakel je dit eenvoudig uit door het schuifje naast 'Status' weer naar 'Uit' te zitten en daarna op 'Opslaan' te klikken.

Werkt Let's Encrypt ook op mijn subdomeinen?

Als je Let's Encrypt hebt ingeschakelt, maakt ieder subdomein die je op je webhostingpakket aangemaakt hebt hier gebruik van. Let op dat je de subdomeinen die je hebt aangemaakt middels DNS naar je webhostingpakket laat wijzen. Specifiek wijs je het subdomein met een A-record naar het IP-adres van je webhostingpakket.

Lees het artikel 'Een A-record instellen' voor meer informatie over het instellen van een A-record.

Verloopt mijn Let's Encrypt SSL-certificaat?

Het Let's Encrypt SSL-certificaat blijft actief zolang het benodigde DNS-record voor de validatie van het SSL-certificaat up-to-date blijft.

Wanneer je de TransIP-nameservers gebruikt, zorgen wij er voor dat dit DNS-record automatisch wordt toegevoegd én wordt geüpdatet. Hier hoef je zelf niets voor te doen. Zorg er hierbij ook dat je domeinnaam de DNS-instellingen van je webhostingpakket gebruikt.

Als je andere nameservers dan de TransIP-nameservers gebruikt, hebben wij logischerwijs geen toegang tot de DNS-records hiervan. Je zult hier dan zelf het benodigde DNS-record in moeten toevoegen én updaten. Onder 'Let's Encrypt en eigen externe nameservers' lees je hier meer over.

Sectigo en Let's Encrypt SSL-certificaten

Als Let's Encrypt is ingeschakeld, worden je domeinnaam en eventueel aangemaakte subdomeinen automatisch met een Let's Encrypt SSL-certificaat beveiligd. Heb je echter ook een Sectigo SSL-certificaat op je domeinnaam of een subdomein geïnstalleerd, dan heeft dit type SSL-certificaat prioriteit op Let's Encrypt SSL-certificaten.

Stel dat je op shop.dekaasfabriek.nl een Sectigo SSL-certificaat hebt geïnstalleerd, dan wordt Let's Encrypt alleen actief op dekaasfabriek.nl en eventuele andere subdomeinen zonder Sectigo SSL-certificaat.

Gebruik je in plaats van een Sectigo SSL-certificaat liever Let's Encrypt? Dan hoef je alleen het Sectigo-certificaat te deïnstalleren via je controlepaneel. 

Ga hiervoor binnen het controlepaneel naar het tabblad 'Domein & Hosting' en selecteer in de linkerkolom het betreffende domein (niet aanvinken). Scrol dan naar 'SSL-certificaten' en klik naast het Sectigo SSL-certificaat op 'Beheren'.

Klik nu op 'Deïnstalleren'. Hierna wordt het Let's Encrypt SSL-certificaat automatisch actief op het (sub)domein waar voorheen het Sectigo-certificaat op actief was.

Is dit nog niet het geval? Schakel dan Let's Encrypt uit en aan en klik vervolgens op 'Opslaan'. Dit zorgt er voor dat Let's Encrypt vrijwel direct weer actief is op alle beschikbare (sub)domeinen.

Mijn Let's Encrypt SSL-certificaat is nog niet actief

Controleer dan goed of je domeinnaam de DNS-instellingen van je webhostingpakket gebruikt. Schakel hierna Let's Encrypt uit en aan en klik vervolgens op 'Opslaan'.

Gebruik je andere nameservers dan de TransIP-nameservers? Controleer dan of het benodigde DNS-record voor de validatie van het SSL-certificaat hierin ook aanwezig is. Deze moet binnen 20 uur na het activeren van Let's Encrypt zijn toegevoegd. Is dit niet op tijd gebeurd, dan ontvang je de dag erna een nieuw DNS-record dat je kan toevoegen.

In beide gevallen wordt Let's Encrypt hierna automatisch actief. Is dit na 30 minuten nog niet het geval? Neem dan contact op met onze supportafdeling. Zij zullen je hier verder bij kunnen assisteren.

In dit artikel hebben we uitgelegd hoe je Let's Encrypt op je webhostingpakket gebruikt.

Mocht je na het lezen van dit artikel nog vragen hebben, neem dan contact op met onze supportafdeling. Je bereikt hen via de knop 'Neem contact op' aan de onderzijde van deze pagina.

Wil je dit artikel met andere gebruikers bespreken, laat dan vooral een bericht achter onder 'Reacties'.