SSL-certificaten worden uitgegeven met een vaste vervaldatum. Verlenging verlengt het bestaande certificaat niet. In plaats van, er wordt een nieuw certificaat gegenereerd voor hetzelfde domein met een nieuwe geldigheidsduur. Als u dit proces begrijpt, kunt u serviceonderbrekingen en browserbeveiligingswaarschuwingen voorkomen.
Hoe SSL-certificaatvernieuwing werkt
Elk SSL-certificaat heeft een vervaldatum. Zodra deze datum is bereikt, het certificaat wordt ongeldig en browsers vertrouwen de verbinding niet langer.
Verlengen levert altijd resultaat op:
- Een nieuw uitgegeven certificaat
- Een nieuwe houdbaarheidsdatum
- Een nieuw certificaatbestand en, in de meeste gevallen, een nieuwe privésleutel
De domeinnaam blijft hetzelfde, maar het certificaat zelf wordt vervangen.
[Tijdelijke aanduiding voor screenshot: details van het browsercertificaat met de vervaldatum]
Automatische verlenging en facturering
Betaalde SSL-certificaten maken doorgaans gebruik van een automatisch verlengingsmodel. Vóór de vervaldatum wordt er een factuur gegenereerd, zodat er voldoende tijd is voor verwerking en installatie.
Gemeenschappelijke kenmerken van automatische verlenging zijn onder meer::
- Factuur gegenereerd vóór de vervaldatum
- Voor verlenging is betaling vereist vóór uitgifte van het certificaat
- Als het certificaat niet wordt verlengd, wordt het certificaat vervangen
Als een betaald certificaat verloopt zonder verlenging, het kan worden vervangen door een gratis basiscertificaat om de codering te behouden. Dit garandeert de continuïteit van HTTPS, maar verwijdert geavanceerde functies zoals garanties en bedrijfsvalidatie.
Voorbereiden op certificaatvernieuwing
Voordat u een SSL-certificaat verlengt, bevestig de huidige vervaldatum en bepaal welk certificaattype u wilt blijven gebruiken.
U kunt de vervaldatum verifiëren op:
- Certificaatgegevens bekijken in uw webbrowser
- Controleer het SSL-beheergedeelte van uw hostingcontrolepaneel
[Tijdelijke aanduiding voor screenshot: SSL-detailspagina in hostingpaneel]
Het SSL-certificaat vernieuwen
Nadat de verlengingsfactuur is betaald, er moet een nieuw certificaatverzoek worden gegenereerd.
Toegang tot SSL-beheer
Log in op uw hostingcontrolepaneel en navigeer naar het gedeelte waar SSL-producten worden beheerd.
[Tijdelijke aanduiding voor screenshot: productlijst van hostingpaneel met SSL gemarkeerd]
Selecteer het SSL-certificaat en open de beheerinterface ervan.
Het genereren van de certificaataanvraag
In het gedeelte SSL-instellingen, bevestig of voer de volgende informatie in:
- Domeinnaam
- E-mailadres voor validatiekennisgevingen
- Locatiegegevens zoals stad, regio, en landcode
- Organisatie- of individuele naam
- Naam van afdeling of eenheid, indien van toepassing
Standaard, het systeem genereert automatisch een certificaatondertekeningsverzoek met behulp van deze informatie.
[Tijdelijke aanduiding voor screenshot: SSL-configuratieformulier met CSR-velden]
Als u al een extern gegenereerde CSR heeft, u kunt overschakelen naar aangepaste invoer en de CSR-tekst plakken. De privésleutel mag nooit worden gedeeld.
Validatievereisten
Voor sommige certificaattypen is aanvullende verificatie vereist.
Voor organisatievalidatie- of uitgebreide validatiecertificaten, Mogelijk wordt u gevraagd dit te verstrekken:
- Geverifieerde zakelijke contactgegevens
- Bewijs van de identiteit van de organisatie
- Bevestiging van domeineigendom
Validatie-instructies worden na indiening per e-mail verzonden.
[Tijdelijke aanduiding voor screenshot: e-mailinstructies voor domeinvalidatie]
Ontvangst en installatie van het nieuwe certificaat
Zodra de validatie is voltooid, het nieuwe certificaat en de bijbehorende privésleutel komen beschikbaar in het SSL-beheergebied.
In dit stadium, het certificaat moet op de server worden geïnstalleerd om het verlopende certificaat te vervangen.
Installatiemethoden zijn afhankelijk van de hostingomgeving en kunnen variëren per controlepaneel.
SSL-vernieuwing en -installatie worden vaak uitgevoerd op platforms zoals cPanel-hostingomgevingen En Op Plesk gebaseerde hostingplatforms, of op aangepaste infrastructuur waarop draait speciale serverplatforms.
[Tijdelijke aanduiding voor screenshot: certificaat en sleutel beschikbaar voor installatie]
Na installatie, verifieer dat altijd:
- Het nieuwe certificaat is actief
- De vervaldatum weerspiegelt de nieuwe geldigheidsduur
- Browsers geven geen certificaatwaarschuwingen meer weer