Een gratis SSL-certificaat instellen
Vraag een gratis Let's Encrypt-certificaat aan in cPanel, schakel HTTPS in op uw domein en forceer de omleiding naar een beveiligde verbinding.
SSL is niet langer optioneel. Browsers markeren gewone http://-pagina's als 'Niet veilig' in de adresbalk, formulieren op onversleutelde pagina's geven waarschuwingen, en Google gebruikt HTTPS al jaren als rankingsignaal. Een certificaat kost hier niets en neemt zo'n vijf minuten in beslag.
HostPowr geeft bij elk hostingplan gratis Let's Encrypt-certificaten uit via AutoSSL en vernieuwt ze automatisch om de 90 dagen. Er valt niets te kopen en geen vernieuwingsdatum in de agenda te zetten.
Voor u begint
- Het domein moet al naar uw HostPowr-account verwijzen. Certificaatvalidatie werkt door een bestand van uw site op te halen, dus een domein dat nog niet volledig gepropageerd is, kan niet gevalideerd worden.
- Zowel uwdomein.com als www.uwdomein.com moeten in cPanel bestaan als u beide gedekt wilt hebben.
Stappen
- Open in cPanel het onderdeel SSL/TLS Status.
- Selecteer de domeinen die u wilt beveiligen, inclusief de www-variant.
- Klik op Run AutoSSL.
- Wacht op de validatie. Die is doorgaans binnen vijf minuten klaar.
- Zodra het certificaat als uitgegeven wordt getoond, gaat u naar Domains en zet u Force HTTPS Redirect aan voor het domein.
Controleer of het gelukt is
- Open uw site met http:// en bevestig dat de browser in de plaats op https:// uitkomt.
- Kijk of er een slotje in de adresbalk staat zonder waarschuwing ernaast.
- Klik op het slotje en bevestig dat het certificaat de exacte hostnaam dekt die u bezoekt, inclusief www als mensen u zo bereiken.
Als het misloopt
- AutoSSL slaagt niet in de validatie
- De gebruikelijke oorzaak is DNS: het domein wijst nog niet naar deze server, dus Let's Encrypt kan het validatiebestand niet ophalen. De op één na meest voorkomende oorzaak is een redirect of firewallregel die /.well-known/ blokkeert — dat pad moet bereikbaar blijven via gewone http.
- Het slotje verschijnt, maar met een waarschuwing
- De pagina laadt bepaalde bronnen via http — meestal een afbeelding, een lettertype of een script met een vast ingebouwde http://-URL. Bij WordPress lost een zoek-en-vervangplugin dat in één keer op in de hele database.
- Het certificaat dekt het domein maar niet www
- Voeg het subdomein www toe in cPanel en voer AutoSSL opnieuw uit. Een certificaat dekt alleen de exacte hostnamen waarvoor het is uitgegeven, en www.uwdomein.com is een andere hostnaam dan uwdomein.com.
Vernieuwing gebeurt automatisch, ongeveer 30 dagen voor het verstrijken. Het enige wat dat breekt, is het domein uit cPanel verwijderen of laten wijzen naar iets anders; verhuist u een domein weg, verwacht dan dat het certificaat vervalt.
Forceer bij een site met betalingen of logins HTTPS ook op applicatieniveau, niet alleen in cPanel. Bij WordPress bijvoorbeeld horen beide adresinstellingen op https:// te staan, zodat er nooit een onveilige link gegenereerd wordt.