Hoe controleer en activeer je het Let’s Encrypt-SSL-certificaat op LWS ?

Een SSL-certificaat maakt het mogelijk om uw site weer te geven met een adres dat begint met https://. [PERSON_NAME] site, bijvoorbeeld wanneer een formulier wordt verzonden of een betaling wordt uitgevoerd.

Het is belangrijk te begrijpen dat een SSL-certificaat de site zelf niet beveiligt : het verhelpt geen kwetsbaarheden in de code, voorkomt niet dat een kwetsbare site wordt gehackt en garandeert niet dat de eigenaar van de site legitiem is. Een frauduleuze site kan ook een geldig SSL-certificaat gebruiken.

Op LWS Panel-hostings is het gratis Let’s Encrypt SSL-certificaat doorgaans automatisch geactiveerd. Deze hulp legt uit hoe u de status kunt controleren, hoe u het indien nodig opnieuw kunt starten en wat u moet controleren als HTTPS nog niet werkt.

Voordat u begint

Het Let’s Encrypt SSL-certificaat kan alleen werken als het domein correct naar de betreffende hosting verwijst.

Controleer voordat u SSL opnieuw start de volgende punten als uw site nog niet toegankelijk is via HTTPS:

• de domeinnaam moet verwijzen naar het IP-adres van uw LWS-hosting;
• het adres www.votredomaine.fr moet naar dezelfde hosting verwijzen als u ook het www wilt beveiligen;
• als er een IPv6-record aanwezig is in uw DNS-zone, moet deze naar het juiste IPv6-adres van de hosting verwijzen;
• als uw DNS-zone niet bij LWS wordt beheerd, moeten de correcties worden uitgevoerd bij de provider die uw DNS beheert.

Controleren of het SSL-certificaat al actief is

Test uw site eerst in een browser voordat u wijzigingen aanbrengt:

1. Open een nieuw browservenster.
2. Voer het adres van uw site in met https://, bijvoorbeeld:
   https://votredomaine.fr

3. Test ook het adres met www als u dat gebruikt:
   https://www.votredomaine.fr

Als de site correct via HTTPS wordt weergegeven, is het certificaat al functioneel. U kunt vervolgens een automatische omleiding naar HTTPS activeren als u wilt dat alle bezoekers naar de beveiligde versie van de site worden geleid.

Het SSL-certificaat activeren of opnieuw starten vanuit LWS Panel

Als het certificaat niet actief is, kunt u de status ervan controleren vanuit uw LWS-klantenzone.

1. Log in op uw LWS-klantenzone.
2. Klik op Beheren naast het betreffende domein of de betreffende hosting.
3. Klik in de rubriek Domeinbeheer voor domeinpakketten of Beveiliging voor de andere hostings op SSL.
   
4. Selecteer Activeren op de eerste regel [PERSON_NAME] SSL-service (1).
   
5. Klik vervolgens op de knop Valideren.

Controleren of alles werkt

Zodra het certificaat is geactiveerd of opnieuw gestart en nadat u ongeveer vijftien minuten hebt gewacht tot de configuratie is doorgevoerd, controleert u opnieuw:

• https://votredomaine.fr
• https://www.votredomaine.fr, als u www gebruikt

De site moet openen zonder veiligheidswaarschuwing.

Als HTTPS alleen werkt zonder www, of alleen met www, komt het probleem vaak door een verschillend DNS-pointing tussen het hoofddomein en het www-record.

Na de activering van het certificaat

Het SSL-certificaat maakt het mogelijk dat de site toegankelijk is via HTTPS, maar dwingt bezoekers niet altijd automatisch om deze beveiligde versie te gebruiken.

Om de configuratie af te ronden, kunt u vervolgens:

• de automatische omleiding van http:// naar https:// activeren;
• HSTS activeren als u het gebruik van HTTPS wilt versterken;
• eventuele gemengde inhoud corrigeren als bepaalde afbeeldingen of bronnen nog steeds via HTTP laden.

Veelvoorkomende problemen

Mijn site toont nog steeds “Niet beveiligd”

Controleer eerst [PERSON_NAME] site met https:// en niet met http://.

Als de site via HTTPS werkt maar bezoekers nog steeds op de niet-beveiligde versie terechtkomen, activeer dan de automatische omleiding naar HTTPS.

Als de browser een certificaatwaarschuwing weergeeft, controleer dan het DNS-pointing van het domein, van www en van de IPv6.

Het SSL-certificaat wordt niet geactiveerd

Het meest voorkomende geval is een foutief domeinpointing. Controleer of het domein correct naar het IP-adres van uw LWS-hosting verwijst.

Als uw domein een externe DNS-zone gebruikt, moet de correctie worden uitgevoerd bij de dienst die momenteel de DNS van het domein beheert.

HTTPS werkt zonder www, maar niet met www

Het www-record verwijst waarschijnlijk niet naar dezelfde hosting als het hoofddomein.

Controleer in de DNS-zone van het domein dat www naar de betreffende LWS-hosting verwijst. Wacht na de correctie op de DNS-propagatie en test daarna het adres opnieuw via HTTPS.

Het domein verwijst correct, maar SSL werkt nog steeds niet

Als u zojuist de DNS-zone hebt gewijzigd, wacht dan tot de propagatie is voltooid. Het certificaat kan alleen correct worden gegenereerd wanneer het domein daadwerkelijk naar de LWS-hosting verwijst.

U kunt daarna teruggaan naar de rubriek SSL van het LWS Panel en de activering van het certificaat opnieuw starten.

Ik wil een betaald SSL-certificaat installeren

De installatie van een betaald certificaat wordt niet langer aangeboden op LWS Panel.

Om een gepersonaliseerd betaald SSL-certificaat te gebruiken, moet u een cPanel-hosting of een VPS gebruiken en vervolgens de procedure volgen die bij die omgeving past.