Het korte antwoord: om uw SSL-certificaat online te controleren, voert u uw domein of websiteadres in bij de SSL-certificaatchecker van PromoPilot en klikt u op 'Controleren'. Binnen enkele seconden ziet u de certificaatuitgever, de geldigheidsperiode, het aantal resterende dagen tot de vervaldatum, de vertrouwensketen en de ondersteunde TLS-versies. Registratie is niet nodig. Hieronder vindt u informatie over hoe u de resultaten kunt interpreteren, de meest voorkomende fouten en wat u kunt doen om te voorkomen dat uw certificaat plotseling verloopt.
De afgelopen 12 jaar heb ik tientallen winkels in het weekend bestellingen zien mislopen vanwege een verlopen certificaat: de automatische verlengingsfunctie was een maand geleden kapotgegaan en ze merkten het pas toen klanten begonnen te schrijven: "Uw site is gehackt."
Wat controleert een online SSL-certificaatchecker precies?
Een certificaat is het "paspoort" van een website: wie het heeft uitgegeven, welke domeinen het dekt en tot welke datum het geldig is. De tool maakt verbinding met de website, net als een browser, en analyseert dit paspoort.
| Parameter | Waar kijkt het instrument naar? | Waarom is dit belangrijk? |
|---|---|---|
| Uitgever | Certificeringsinstantie: Let's Encrypt, Sectigo, DigiCert, enz. | Je kunt zien wie het certificaat heeft afgegeven en waar je het kunt verlengen. |
| Geldigheidsperiode | Begindatum, einddatum, aantal dagen tot vervaldatum | Verlopen certificaat = waarschuwing in volledig scherm van de browser |
| Vertrouwensketen | Sitecertificaat → Tussenliggend → Root | Zonder een tussenlaag vertrouwen sommige apparaten en integraties de site niet. |
| TLS-versies | Welke protocolversies ondersteunt de server? | De verouderde TLS 1.0 en 1.1 worden niet meer gebruikt door moderne browsers. |
De toolbeschrijving bevat ook technische details van het certificaat: de lijst met domeinnamen (SAN), de sleutel en de handtekening. De SAN is met name handig: deze laat direct zien of het certificaat www, de subdomeinen en API van de webwinkel, of alleen het primaire domein dekt. Dit is waar de foutmelding "certificaat uitgegeven aan een andere site" het vaakst voorkomt.
Goed resultaat: certificaat van een gerenommeerde instantie, nog meer dan 30 dagen geldig, volledige certificaatketen, server ondersteunt TLS 1.2 en 1.3.
Hoe controleer ik online het SSL-certificaat van een website?
- Open de tool. De SSL-certificaatverificatie werkt in uw browser.
- Voer het domein (
example.com) of het volledige adres in - het protocol is optioneel. - Klik op "Controleren" en wacht een paar seconden.
- Bekijk de vervaldatum en het aantal dagen tot de vervaldatum.
- Controleer de vertrouwensketen en de uitgever.
- Onderzoek welke TLS-versies de server ondersteunt.
De toolpagina bevat één veld voor het domein, een verificatieknop en een beschrijving van wat er precies wordt geanalyseerd en waarom het certificaat nodig is.
Controleer zowel het hoofddomein, de www variant, als belangrijke subdomeinen zoals shop., api. en mail. Een certificaat kan één van deze domeinen wel dekken en de andere niet.
Hoe moet ik het resultaat interpreteren en wat moet ik als eerste corrigeren?
Verplaats je van wat de site nu al onbruikbaar maakt voor bezoekers naar wat de site morgen onbruikbaar zal maken.
- Je certificaat is verlopen of staat op het punt te verlopen. Als het minder dan 14 dagen oud is, verleng het dan onmiddellijk en zoek uit waarom de automatische verlenging niet werkte. Let's Encrypt-certificaten zijn 90 dagen geldig en zouden automatisch moeten worden verlengd.
- Onvolledige certificaatketen. Als het tussenliggende certificaat ontbreekt, werkt de website wel op een computer, maar niet op sommige telefoons, betaalwebhooks of bots. Installeer het volledige certificaatketenbestand (
fullchain) op de server, niet alleen het websitecertificaat. - Het certificaat is voor het verkeerde domein. Het is uitgegeven voor
example.com, maar de site opent opwww.example.com— de browser geeft een foutmelding over een naamconflict. Vraag een nieuw certificaat aan met beide domeinnamen. - Verouderde TLS-versies. Als de server nog steeds TLS 1.0 en 1.1 aanbiedt, schakel deze dan uit in de instellingen: moderne bezoekers hebben ze niet nodig en beveiligingsscanners geven er een lagere score voor.
- Zelfondertekend certificaat. Geschikt voor interne ontwikkeling, maar niet voor een openbare website: browsers vertrouwen het niet.
Een speciale opmerking over de tijdslimieten. De sector verkort geleidelijk de maximale geldigheidsduur van openbare certificaten: vanaf maart 2026 zal deze niet langer dan 200 dagen bedragen en verder afnemen. Handmatige verlenging "eenmaal per jaar na herinnering" is niet langer mogelijk – automatische verlenging is verplicht.
Een handige gewoonte: stel na controle een herinnering in 21 dagen voor de vervaldatum. Als automatische verlenging is ingeschakeld, wordt het abonnement op die dag automatisch verlengd; zo niet, dan heb je drie weken de tijd om het te regelen.
Als u toegang hebt tot de server, kunt u de resultaten van de tool eenvoudig controleren via de terminal. Met de onderstaande opdracht worden de certificaatuitgever en de vervaldatum weergegeven zoals gerapporteerd door de server:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Het antwoord bevat de regels issuer=, notBefore= en notAfter=. Als de datum in notAfter niet overeenkomt met de datum die u in het hostingpaneel ziet, betekent dit dat er een nieuw certificaat is uitgegeven, maar dat de server nog steeds het oude certificaat gebruikt: ofwel is vergeten de server opnieuw op te starten, ofwel verwerkt een andere server – bijvoorbeeld een load balancer of CDN – de aanvragen.
Typische waarden die in rapporten voorkomen en wat ze betekenen:
- "Dagen tot vervaldatum: 89" — een nieuw Let's Encrypt-certificaat, automatische verlenging ingeschakeld.
- "Dagen tot vervaldatum: 3" - de automatische verlenging werkt waarschijnlijk niet: deze wordt normaal gesproken ongeveer 30 dagen voor de vervaldatum geactiveerd.
- Uitgever—de naam van uw hostingprovider of CDN —het certificaat is door de provider uitgegeven; u moet het daar verlengen, niet op uw server.
Vergelijking: PromoPilot, SSL Labs en andere methoden
| Hulpmiddel | Wat is gratis? | Beperkingen | Voor wie is het geschikt? |
|---|---|---|---|
| PromoPilot - SSL-certificaatverificatie | Uitgever, vervaldatum en aantal dagen tot vervaldatum, keten, TLS-versies | Zonder een grondige analyse van versleutelingen en kwetsbaarheden | Controleer snel je eigen website of die van iemand anders. |
| Qualys SSL Labs | Een gedetailleerde servertest met een beoordeling in de vorm van een lettercijfer. | De controle duurt een paar minuten, het rapport is ingewikkeld voor een beginner. | Voor beheerders die een volledig overzicht nodig hebben |
| Vergrendel de adresbalk van de browser | Actuele sitecertificaatgegevens | Geeft geen problemen weer die andere apparaten wel zien. | Controleer de uitgever en de datum even. |
| crt.sh | Alle uitgegeven domeincertificaten uit CT-logboeken | Toont de releasegeschiedenis, niet de serverconfiguratie. | Vind vergeten subdomeinen en releases van anderen. |
Conclusie: Voor regelmatige, snelle controles is een online tool handig; voor een diepgaande serverconfiguratie is SSL Labs geschikt; en voor het controleren van alle domeincertificaten is crt.sh de beste keuze.
SSL Check is een van de 87 gratis SEO-tools van PromoPilot. Gerelateerde artikelen in deze sectie omvatten het controleren van HTTP-headers (om te zien of HTTPS is beveiligd via HSTS) en het controleren van DNS-records als er geen certificaat is uitgegeven vanwege een onjuist geconfigureerd domein.
Beperkingen: Wat zal de SSL-controle niet aan het licht brengen?
De tool toont de certificaatstatus op het moment van verificatie. Het houdt de vervaldatum niet continu in de gaten en stuurt je geen e-mail een week voor de vervaldatum – dat is iets wat je zelf in de gaten moet houden of in je agenda moet noteren.
Het analyseert de cipher suite niet en zoekt niet naar configuratielekken; dat is het niveau van SSL Labs. Het controleert ook niet op 'gemengde inhoud': als een pagina via HTTPS wordt geopend, maar afbeeldingen of scripts via HTTP laadt, kan de browservergrendeling alsnog verdwijnen. Zoek naar dergelijke bronnen in de browserconsole of voer een volledige websiteaudit uit.
Wanneer is een gratis tool niet genoeg?
De tool laat je zien wat er mis is met het certificaat. Om het te repareren heb je toegang nodig tot de server, het hostingpaneel of het CDN. Je hebt een specialist nodig als:
- De automatische verlenging loopt steeds weer vast, en de hostingprovider geeft jou de schuld;
- De site bevindt zich achter een CDN en het is onduidelijk welk certificaat bij welk deel van het pad hoort;
- Na de overstap naar HTTPS bleven problemen met gemengde inhoud en circulaire omleidingen bestaan;
- Je hebt een tiental subdomeinen en services, en je weet niet welke daarvan binnenkort verlopen.
Wat kan ik voor uw website doen?
Mijn naam is Valeriy Danyuk, en ik ben een ontwikkelaar en SEO-specialist met 12 jaar ervaring en meer dan 200 klanten. Voor mij is HTTPS geen optie, maar een basisvereiste voor elk project.
SEO en promotie
- Kant-en-klare SEO-audit: certificaten, HTTPS-redirects, mixed content, beveiligingsheaders – en oplossingen, niet alleen een rapport.
Websites en webwinkels
- Een website op 1001site: het certificaat voor uw domein wordt automatisch en kosteloos uitgegeven en verlengd – u hoeft zich geen zorgen te maken over deadlines.
- Een website van een kliniek voor plastische chirurgie die gebruikmaakt van AI, waar het vertrouwen van de bezoeker cruciaal is en verzoeken via Telegram worden verzonden.
- Een landingspagina voor een nieuw product in één avond – van concept tot een werkende HTTPS-pagina.
- Een webwinkel die draait op WooCommerce en waarbij de betalingsbeveiliging is geconfigureerd.
CRM, boekhouding en automatisering
- Telegram AI-bot voor een online sauzenwinkel – integraties die als eerste vastlopen bij certificaatproblemen.
- CRM-systeem met een klantendatabase en besluitvormers voor een Slowaakse fabrikant.
Het volledige portfolio staat op de blog. Stuur me je domein via Telegram – ik controleer het certificaat, de certificaatketen en de HTTPS-redirects.
Resultaat
- Controleer uw SSL-certificaat online in enkele seconden en bekijk de uitgever, vervaldatum, certificaatketen en TLS-versies.
- Los het op in deze volgorde: verlopen → onvolledige keten → domein komt niet overeen → verouderde TLS.
- De geldigheidsduur van certificaten wordt verkort, waardoor automatische verlenging onvermijdelijk is.
- Als je je helemaal geen zorgen wilt maken over certificaten, bouw je website dan op 1001site, waar SSL automatisch wordt verlengd.
Controleer nu uw domein: voer een gratis SSL-check uit en als er een onderbreking in de keten is, stuur me dan een bericht via Telegram.
Bronnen
- De pagina van PromoPilot voor het controleren van SSL-certificaten: wat er gecontroleerd wordt en veelgestelde vragen.
- Qualys SSL Labs - Beschrijving van de SSL-servertest.
- crt.sh — zoekt naar certificaten in Certificate Transparency-logboeken.
