SSL-certificaten verlengen we voortaan automatisch | KeurigOnline

Je kent het mailtje wel: "je SSLKeurigOnline zegtSSLSSL (Secure Sockets Layer) is een beveiligingsprotocol voor versleutelde internetverbindingen.-certificaat verloopt over 30 dagen, onderneem actie". Daarna volgde een aanvraag bij Sectigo, een validatiecode en een stukje plakwerk in DirectAdminKeurigOnline zegtDirectAdminDirectAdmin is een webhosting control panel ontwikkeld door JBMC Software als kostenefficiënt en gebruiksvriendelijk alternatief voor cPanel.. Dat proces verdwijnt. Certificaten die je via KeurigOnline afneemt, verlengen en installeren we vanaf nu automatisch, op voorwaarde dat wij de DNSKeurigOnline zegtDNSHet Domain Name System (DNS) vertaalt domeinnamen naar IP-adressen, zodat websites makkelijk bereikbaar zijn. van je domein beheren. Hieronder lees je waarom DNS daarin de sleutel is, wat er gebeurt als je nameserversKeurigOnline zegtNameserversNameservers zijn DNS-servers die domeinnamen omzetten naar IP-adressen en internetverkeer naar de juiste servers leiden. elders staan, en waarom dit precies nu moest gebeuren.

Wat er verandert: automatische verlenging van je Sectigo-certificaat

Sectigo-certificaten die je via KeurigOnline afneemt, verlengen we voortaan zonder tussenkomst en installeren we automatisch op je hostingpakket. Twee dingen verdwijnen daarmee direct uit je inbox en je takenlijst.

• Het "je certificaat verloopt over 30 dagen"-mailtje.
• Het handmatig plakken van het nieuwe certificaat in DirectAdminKeurigOnline zegtDirectAdminDirectAdmin is een webhosting control panel ontwikkeld door JBMC Software als kostenefficiënt en gebruiksvriendelijk alternatief voor cPanel..

Er is één voorwaarde: wij moeten de DNS van je domein beheren. Staan de nameservers van je domein bij KeurigOnline, dan loopt de hele verlenging voortaan buiten je om. Staan ze ergens anders, dan verandert er voorlopig niets aan je huidige situatie, behalve dat handmatig werk vaker gaat terugkomen. Waarom DNS precies die schakel is, lees je hieronder.

Waarom DNS de sleutel is: domeinvalidatie in het kort

Voordat een certificaatautoriteit zoals Sectigo een certificaat uitgeeft, wil ze bewijs dat jij daadwerkelijk zeggenschap hebt over het domein. Dat bewijs heet domain control validation (DCV) en komt in de praktijk neer op één klein DNS-record: een CNAME met een unieke, door Sectigo gegenereerde code. Dat record hoeft maar een paar minuten te bestaan, precies lang genoeg voor Sectigo om het op te vragen en te controleren. Zonder dat record geen certificaat.

Dit is geen KeurigOnline-eigen truc. Hostingpartij Kinsta gebruikt hetzelfde mechanisme: zolang het _acme-challenge CNAME-recordKeurigOnline zegtCNAME-recordEen DNS-record dat een domeinnaam als alias laat verwijzen naar een andere domeinnaam. in de DNS blijft staan, wordt het certificaat daar automatisch verlengd zonder klantactie; verwijder je het record, dan stopt de automatische verlenging meteen.^[2] Nederlandse hoster VDX bevestigt hetzelfde patroon: staat een domeinnaamKeurigOnline zegtDomeinnaamEen domeinnaam is een uniek webadres gekoppeld aan je website en e-mail, zoals voorbeeld.nl, bedrijf.com of startup.ai. op hun nameservers, dan vindt automatische CNAME-validatie plaats; staat die er niet, dan valt het terug op e-mailvalidatie naar adressen als admin@ of webmaster@.^[3] Wie de werking van DNS begrijpt, snapt meteen waarom: alleen wie de nameservers beheert, kan er ongevraagd een record in zetten.

Hoe het proces verloopt als je nameservers bij ons staan

Staan de nameservers van je domein bij KeurigOnline, dan ziet de verlenging er voor jou als volgt uit:

Meestal is de hele verlenging binnen een kwartier klaar. Jij hoeft niets te doen, niets te bevestigen en niets te plakken. Voor de meerderheid van onze klanten, van wie de DNS al bij ons staat, verandert er in de praktijk dus alleen dit: het mailtje met de vervalwaarschuwing komt niet meer, omdat het niet meer nodig is.

En als je nameservers ergens anders staan?

Beheert een andere partij je DNS, bijvoorbeeld TransIP, CloudflareKeurigOnline zegtCloudflareCloudflare is een Amerikaans bedrijf dat als reverse proxy vóór websites staat en DNS, een CDN en beveiliging levert., Microsoft 365 of je vorige hoster, dan kunnen wij het validatierecord niet plaatsen. We hebben simpelweg geen toegang tot die DNSKeurigOnline zegtDNSHet Domain Name System (DNS) vertaalt domeinnamen naar IP-adressen, zodat websites makkelijk bereikbaar zijn.-zone. De aanvraag blijft dan hangen bij "wachten op DNS-validatie" en het oude certificaat verloopt gewoon op de einddatum, zonder dat er automatisch iets aan verandert.

Loop je hier tegenaan, dan is dat geen storing, het is precies wat je kunt verwachten wanneer de sleutel tot je DNS ergens anders ligt. Wat je eraan kunt doen, lees je in het scenario hieronder. Wil je zelf eerst uitzoeken waar het misgaat, kijk dan bij het oplossen van DNS-problemen.

Waarom dit nu gebeurt: certificaten worden steeds korter geldig

Deze automatisering is geen luxe project, het is een noodzaak. Het CA/Browser Forum, de instantie die de regels voor TLSKeurigOnline zegtTLSTLS is het standaardprotocol voor versleutelde, betrouwbare communicatie tussen client en server.-certificaten opstelt, heeft met ballot SC-081v3 een gefaseerde afbouw van de maximale certificaatlooptijd goedgekeurd. Sectigo onderschrijft die ballot.^[1][4] De tijdlijn:

• Tot maart 2026: maximaal 398 dagen (de huidige norm).
• Vanaf 15 maart 2026: maximaal 200 dagen.
• Vanaf 15 maart 2027: maximaal 100 dagen.
• Vanaf 15 maart 2029: maximaal 47 dagen.

Sectigo voert dit zelfs iets strenger door dan het minimum vereist: vanaf 12 maart 2026 geeft de autoriteit geen enkel certificaat meer uit met een langere looptijd dan 199 dagen, en wordt ook hergebruik van eerdere domeinvalidatie beperkt tot ongeveer een half jaar.^[2] Concurrent SSL.com bevestigt exact hetzelfde patroon vanuit een andere certificaatautoriteit: sinds 11 maart 2026 geldt daar een maximum van 198 in plaats van 396 dagen.^[5] Dit is dus geen Sectigo-eigenaardigheid, maar een brancheverandering.

Sectigo noemt zelf het gevolg voor de dagelijkse praktijk: de wereldwijde renewal workload loopt tegen 2029 op tot ruwweg twaalf keer het huidige niveau.^[6] Vertaald naar jouw certificaat: een verlenging die je vroeger één keer per jaar met de hand deed, moet straks twee tot vier keer per jaar gebeuren en uiteindelijk maandelijks. Branchegenoot Hosting.nl trekt dezelfde conclusie en bouwt er zelf automatisering voor: "had je tot voor kort eens per jaar een vervangend certificaat nodig, straks is dat elk kwartaal of zelfs om de paar weken".^[7] Handmatig plakwerk is bij die frequentie geen optie meer, voor ons niet en voor jou niet.

Wat betekent dit voor jou? Twee scenario's

Je DNS staat bij KeurigOnline

Dan hoef je niets te doen. Ongeveer vier weken voor de vervaldatum vragen we automatisch een nieuw certificaat aan, valideren we het via het CNAME-record en installeren we het op je hostingpakket. Je merkt er niets van, behalve dat het oude vervalmailtje wegblijft.

Je DNS staat ergens anders

Dan heb je twee opties.

Let op: optie 2 is precies het handmatige werk dat we in de rest van dit artikel proberen weg te automatiseren, en dat komt met de kortere geldigheidsduur straks twee tot acht keer per jaar terug in plaats van één keer. Voor de meeste klanten is optie 1 dan ook de simpelste route.

Weet je niet waar je DNS staat?

Dat is sneller te checken dan je denkt. Kijk in Mijn KeurigOnline bij het betreffende domein: daar zie je direct of wij je nameserversKeurigOnline zegtNameserversNameservers zijn DNS-servers die domeinnamen omzetten naar IP-adressen en internetverkeer naar de juiste servers leiden. beheren. Twijfel je nog, of zie je iets wat je niet kunt plaatsen, stuur ons dan gewoon een berichtje. We zoeken het voor je uit en vertellen je precies welk scenario op jou van toepassing is. Overweeg je te verhuizen, dan lees je in ons artikel over DNS-beheer en de impact op snelheid en veiligheid waarom dat ook los van SSL-certificaten voordeel oplevert.

Let's encrypt of Sectigo: wat heb jij nodig?

Op onze hostingpakketten staat standaard een gratis Let's EncryptKeurigOnline zegtLet's EncryptLet's Encrypt is een gratis certificaatautoriteit die automatisch SSL/TLS-certificaten uitgeeft.-certificaat, dat al volledig automatisch verlengt, ook zonder dat wij je DNS beheren. Voor de meeste websites is dat ruim voldoende.

Een betaald Sectigo-certificaat kies je in specifieke gevallen:

• Je organisatie eist een certificaat van een commerciële, erkende certificaatautoriteit.
• Je hebt een wildcard-certificaat nodig voor meerdere subdomeinen onder één certificaat.
• Je hebt een certificaat nodig voor een domein dat buiten ons hostingnetwerk draait.

Twijfel je welke van de twee bij jouw situatie past? Vraag het ons, dan denken we met je mee.

Wat een verlopen certificaat je kost

Automatische verlenging is niet alleen gemak voor ons, het voorkomt een vervelend probleem voor jou. Moderne browsers accepteren geen sites meer met een verlopen certificaat: zodra de TLSKeurigOnline zegtTLSTLS is het standaardprotocol voor versleutelde, betrouwbare communicatie tussen client en server.-handshake een vervallen certificaat detecteert, volgt een harde waarschuwing of blokkade, nog voordat een bezoeker de pagina te zien krijgt.^[8] Dat raakt vertrouwen en conversie direct, zeker bij webshops en sites die persoonsgegevens verwerken.^[9] Meer over waarom een geldig certificaat sowieso onmisbaar is voor je website lees je in ons artikel waarom SSL-certificaten onmisbaar zijn voor jouw website. Bij een kortere geldigheidsduur en meer verlengmomenten per jaar stijgt ook het risico dat er ergens een verlenging tussendoor glipt, wat automatisering des te belangrijker maakt.

Samengevat

Veelgestelde vragen over automatische SSL-verlenging