Betrokken dienst : gedeelde webhosting LWS Linux
Betrokken paneel : LWS Panel
Niveau : beginner
Een SSL-certificaat maakt het mogelijk om uw site weer te geven met een adres dat begint met https://. Het versleutelt de uitwisselingen tussen de browser van uw bezoekers en uw site, bijvoorbeeld wanneer een formulier wordt verzonden of een betaling wordt uitgevoerd.
Het is belangrijk te begrijpen dat een SSL-certificaat de site zelf niet beveiligt : het herstelt geen zwakke plekken in de code, voorkomt niet dat een kwetsbare site wordt gehackt en garandeert niet dat de eigenaar van de site legitiem is. Een frauduleuze site kan ook een geldig SSL-certificaat gebruiken.
Op LWS Panel-hostings wordt het gratis Let’s Encrypt SSL-certificaat doorgaans automatisch geactiveerd. Deze hulp legt uit hoe u de status ervan controleert, hoe u het indien nodig opnieuw opstart en wat u moet controleren als HTTPS nog niet werkt.
Het slotje of het adres met https:// geeft aan dat de communicatie met de site versleuteld is. Dit garandeert niet dat de site betrouwbaar is, noch dat de eigenaar werkelijk is wie hij beweert te zijn.
Als u een site beheert, houd uw applicaties, thema’s, extensies en wachtwoorden up-to-date om beveiligingslekken te beperken.
Als u een site of online winkel bezoekt, blijf waakzaam: controleer de wettelijke vermeldingen, de registratie van het bedrijf, de contactgegevens, het officiële adres van de site en de reputatie via externe bronnen voordat u gevoelige informatie doorgeeft.
Deze hulp is van toepassing op hosting die wordt beheerd vanuit het LWS Panel.
Gebruikt u een andere omgeving?
Voordat u begint
Het Let’s Encrypt SSL-certificaat kan alleen werken als het domein correct naar de betrokken hosting verwijst.
Controleer voordat u SSL opnieuw opstart de volgende punten als uw site nog niet toegankelijk is via HTTPS:
- de domeinnaam moet verwijzen naar het IP-adres van uw LWS-hosting;
- het adres
www.votredomaine.fr moet naar dezelfde hosting verwijzen als u ook de www wilt beveiligen;
- als er een IPv6-record aanwezig is in uw DNS-zone, moet die naar het juiste IPv6-adres van de hosting verwijzen;
- als uw DNS-zone niet bij LWS wordt beheerd, moeten de correcties worden uitgevoerd bij de provider die uw DNS beheert.
Als het domein, de www of de IPv6 naar een andere hosting verwijst, kan het SSL-certificaat niet worden geactiveerd of slechts op een deel van de site werken.
Controleren of het SSL-certificaat al actief is
Test voordat u iets wijzigt uw site in een browser:
- Open een nieuw browservenster.
- Voer het adres van uw site in met
https://, bijvoorbeeld:
https://votredomaine.fr
- Test ook het adres met
www als u dit gebruikt:
https://www.votredomaine.fr
Het SSL-certificaat is actief wanneer uw site wordt geopend via https:// zonder beveiligingswaarschuwing in de browser.
Als de site correct wordt weergegeven via HTTPS, is het certificaat al functioneel. U kunt daarna een automatische omleiding naar HTTPS activeren als u wilt dat alle bezoekers naar de beveiligde versie van de site worden geleid.
Het SSL-certificaat activeren of opnieuw opstarten vanuit LWS Panel
Als het certificaat niet actief is, kunt u de status ervan controleren vanuit uw LWS-klantomgeving.
- Log in op uw LWS-klantomgeving.
- Klik op Beheren naast het betrokken domein of de hosting.
- Klik in de rubriek Domeinbeheer voor domeinpakketten of Beveiliging voor andere hostings op SSL.
- Selecteer Activeren op de eerste regel met SSL-service (1).
- Klik vervolgens op de knop Valideren.
De activering van het certificaat is mogelijk niet onmiddellijk. Na een DNS-wijziging of een herstart van SSL kan het enige tijd duren voordat de configuratie is verspreid en HTTPS correct werkt.
Controleren of alles werkt
Zodra het certificaat is geactiveerd of opnieuw opgestart en nadat u ongeveer vijftien minuten hebt gewacht totdat de configuratie is verspreid, controleert u opnieuw:
https://votredomaine.frhttps://www.votredomaine.fr, als u de www gebruikt
De site moet openen zonder beveiligingswaarschuwing.
Als HTTPS alleen werkt zonder www, of alleen met www, komt het probleem vaak door een verschillend DNS-punt naar het hoofddomein en het www-record.
Na de activering van het certificaat
Het SSL-certificaat maakt het mogelijk dat de site via HTTPS toegankelijk is, maar het dwingt bezoekers niet altijd automatisch om deze beveiligde versie te gebruiken.
Om de configuratie af te ronden, kunt u vervolgens:
Op LWS Panel wordt de installatie van een betaald SSL-certificaat niet langer aangeboden. Als u een aangepast betaald certificaat moet installeren, moet u beschikken over een cPanel-hosting of een VPS.
Veelvoorkomende problemen
Mijn site toont nog steeds “Niet beveiligd”
Controleer eerst of u de site daadwerkelijk opent met https:// en niet met http://.
Als de site via HTTPS werkt maar bezoekers nog steeds op de onbeveiligde versie terechtkomen, activeer dan de automatische omleiding naar HTTPS.
Als de browser een certificaatwaarschuwing weergeeft, controleer dan het DNS-punt van het domein, de www en de IPv6.
Het SSL-certificaat wordt niet geactiveerd
De meest voorkomende oorzaak is een foutieve verwijzing van het domein. Controleer of het domein correct verwijst naar het IP-adres van uw LWS-hosting.
Als uw domein een externe DNS-zone gebruikt, moet de correctie worden uitgevoerd bij de dienst die momenteel de DNS van het domein beheert.
HTTPS werkt zonder www, maar niet met www
Het www-record verwijst waarschijnlijk niet naar dezelfde hosting als het hoofddomein.
Controleer in de DNS-zone van het domein of www naar de betrokken LWS-hosting verwijst. Wacht na correctie tot de DNS-propagatie is voltooid en test daarna opnieuw het adres via HTTPS.
Het domein verwijst correct, maar SSL werkt nog steeds niet
Als u de DNS-zone net hebt gewijzigd, wacht dan tot de propagatie is voltooid. Het certificaat kan alleen correct worden gegenereerd wanneer het domein daadwerkelijk naar de LWS-hosting verwijst.
U kunt daarna teruggaan naar de rubriek SSL van het LWS Panel en de activering van het certificaat opnieuw opstarten.
Ik wil een betaald SSL-certificaat installeren
De installatie van een betaald certificaat wordt niet langer aangeboden op LWS Panel.
Om een aangepast betaald SSL-certificaat te gebruiken, moet u een cPanel-hosting of een VPS gebruiken en vervolgens de procedure volgen die geschikt is voor die omgeving.
Ja
Geen
Over 