Het Nightmare Scenario
Het is maandagochtend. Je klant belt panisch: "De website werkt niet! Er staat een Engelse foutmelding!"
Je opent de site en ziet het: "Your connection is not private". Je SSL certificaat is verlopen.
Dit overkomt vaker dan je denkt, en de gevolgen zijn groot:
- Klantvertrouwen - Bezoekers vertrekken meteen
- SEO impact - Google straft verlopen certificaten af
- Omzetverlies - Niemand koopt op een onveilige site
- Reputatie schade - Je merk wordt geassocieerd met onbetrouwbaarheid
Hoe Komt Dit?
SSL certificaten verlopen om beveiligingsredenen. Certificaten zijn maximaal 13 maanden geldig (sinds 2020 was dit nog 39 maanden). Maar in de praktijk:
- Te veel domeinen - Hoe houd je overzicht over tientallen of honderden domeinen?
- Te weinig zicht - Certificaten versturen zich niet proactief
- Automatische verlengingen falen - door DNS issues, configuratie fouten, provider problemen of betalingsproblemen
- Vergeten wildcard certs - *.jouwdomein.nl is makkelijk te vergeten
- Development domeinen - Test en staging omgevingen worden vergeten
Een SSL certificaat dat gisteren nog werkte, kan vandaag ineens verlopen zijn. En het ergste: je klanten zijn de eersten die het merken, niet jij.
De Risico's
Een verlopen certificaat is meer dan alleen een waarschuwing in de browser:
- Man-in-the-Middle attacks - Zonder geldig certificaat kunnen aanvallers verkeer onderscheppen
- Data integriteit - Je bezoekers kunnen geen garantie meer hebben dat ze met jouw server communiceren
- Browser warnings - Moderne browsers tonen steeds aggressievere waarschuwingen
- PCI Compliance - Voor webshops kan een verlopen certificaat PCI non-compliance betekenen
De Oplossing
Monitor alles! Ik adviseer altijd:
- Automatische alerts - Minimaal 30, 14 en 7 dagen voor expiratie
- Meerdere notificatiekanalen - Email + Slack + SMS voor criticals
- Historisch overzicht - Welke certificaten hebben we, welke verlengen binnenkort?
- Automatisch verlengen - Laat je CA automatisch verlengen waar mogelijk
- Check ook development - Alle domeinen, ook test.jouwdomein.nl
Daarom heb ik CertGuard gebouwd — het monitort al mijn certificaten automatisch en waarschuwt me ruim voordat iets verloopt. Zo hoef je nooit meer wakker te liggen van verlopen SSL certificaten.
Quick Win
Check vandaag nog even al je domeinen:
# Check expiration date
echo | openssl s_client -connect jouwdomein.nl:443 -servername jouwdomein.nl 2>/dev/null | openssl x509 -noout -dates
Of gebruik een online SSL checker om snel al je domeinen te controleren.
Zie je iets verlopen of binnenkort verlopen? Fix het nu, voordat je klanten het merken. Een verlopen SSL is een makkelijk te voorkomen probleem met grote gevolgen.
Meer tips over SSL en security? Neem contact op of probeer CertGuard voor automatische certificaat monitoring.