Een hostingpakket is niet compleet als er geen SSL-certificaat op het pakket is ingesteld. Onze pakketten worden (in principe) standaard geleverd met een certificaat van Let's Encrypt.
In principe omdat de DNS naar onze server moet verwijzen. Als dat zo is, wordt het certificaat automatisch geplaatst. Let's Encrypt-certificaten worden automatisch verlengd.
Daarnaast zijn de instellingen voor onze nieuwe hostingpakketten zo dat de domeinnaam altijd via een https-verbinding wordt opgebouwd. Er zijn twee manieren om een SSL-certificaat in Plesk te plaatsen: de ene is door een gratis Let's Encrypt-certificaat te activeren, de andere is door een (betaald) certificaat te plaatsen.
Een Let's Encrypt-certificaat is gratis en heeft een looptijd van drie maanden. Daarna moet het certificaat worden vervangen. Wij hebben een script op onze servers draaien dat zorgt voor automatische vervanging vanaf dag 60.
BELANGRIJK: Let's Encrypt biedt ook wildcard-certificaten aan. Dit betekent dat het certificaat niet automatisch wordt vervangen. De reden hiervoor is dat een wildcard-certificaat DNS-verificatie vereist en onze hostingservers niet in onze DNS kunnen schrijven.
Betaalde certificaten hebben een langere looptijd. De installatie is niet geautomatiseerd en moet handmatig worden gedaan.
Een Let's Encrypt-certificaat plaatsen:
- Meld u aan bij het Plesk-controlepaneel.
- Klik (onder de kop van de te beveiligen site) op de link SSL/TLS-certificaten (onder de kop Beveiliging)
- Klik om het certificaat uit te geven (of opnieuw uit te geven) en selecteer op de nieuwe pagina onderaan de optie om een gratis basiscertificaat van Let's Encrypt te installeren.
- Een schermhelft schuift over het scherm. De optie Secure the domain name is al aangevinkt. Alle andere vinkjes zijn optioneel, hoewel het wordt aanbevolen om de www mee te nemen. Als u kiest voor een wildcard, houd er dan rekening mee dat u handmatig een regel aan de DNS moet toevoegen (deze verschijnt nadat u op Get it free hebt geklikt).
- Klik om het gratis te krijgen. Na ongeveer een minuut zal een groene balk op de Plesk-pagina u informeren dat het certificaat is geplaatst.
Uw site is nu veilig!
Als u een foutmelding ziet, heeft dit meestal te maken met DNS-instellingen.
Als de DNS niet volledig is gepropageerd, of als er een conflict is met uw DNS-records, of als ze niet correct naar uw hostingpakket verwijzen, wordt de SSL niet geïnstalleerd.
Bekijk hier hoe u uw DNS-zone kunt beheren en eventuele problemen kunt oplossen.