Hoe een SSL-certificaat installeren – stap voor stap handleiding

💼 Wilt u SSL-certificaten aanbieden aan de websites van uw klanten?

Het SSL-resellerprogramma van Domain Name API biedt bulkorderbeheer, automatische verlenging via API en WHMCS-integratie.

SSL-reselleroplossingen bekijken →

SSL-activering: snelle samenvatting in 6 stappen

1. Kies de validatiemethode
   E-mail (admin@), DNS TXT-record of HTTP-bestandsupload. Slechts één methode is voldoende.
2. Genereer de CSR-code op uw server
   De privésleutel wordt automatisch aangemaakt. Verwijder deze niet voordat de installatie voltooid is.
3. Verstuur de CSR-code
   Stuur deze tijdens de SSL-activering via uw Domain Name API-account.
4. Voltooi de validatie
   Bevestig de e-mail, voeg het DNS-record toe of upload het HTTP-bestand.
5. Installeer het certificaat
   Volg de bijbehorende installatiehandleiding voor cPanel, Plesk of IIS.
6. Controleer HTTPS
   Controleer het slotpictogram in de browser en de doorverwijzing van HTTP naar HTTPS.

⚠️ Als u de e-mailmethode kiest, moet ten minste één van deze adressen vóór de installatie aangemaakt en actief zijn. Controleer de spammap als de bevestigingsmail niet aankomt.

⚠️ Bij het genereren van de CSR maakt uw server automatisch een privésleutelbestand aan. Deze sleutel is nodig bij de certificaatinstallatie. Verwijder de CSR-records of het privésleutelbestand in geen geval vóór het voltooien van de installatie.

💼 Werkt u met een reselleraccount?

Maak uw supportverzoeken aan via uw Domain Name API-resellerpaneel. Deze methode maakt het bijhouden van transacties eenvoudiger en biedt prioritaire ondersteuning.

ℹ️ DNS- en HTTP-methoden worden automatisch gecontroleerd — er is geen e-mailbevestiging vereist. Zodra het record of bestand op de juiste plaats staat, begint het certificaatuitgifteproces.

ℹ️ Voeg altijd het CA Bundle-bestand (keten van tussenliggende certificaten) toe bij de installatie. Het ontbreken van de CA Bundle is de meest voorkomende oorzaak van certificaatketenfouten na de installatie.

-----BEGIN CERTIFICATE REQUEST-----
MIIByjCCATMCAQAwgYkxCzAJBgNVBAYT...
-----END CERTIFICATE REQUEST-----

⚠️ Genereer de CSR-code verplicht op de server waarop uw website wordt gehost. Een CSR die op een andere server is aangemaakt, veroorzaakt een privésleutelmismatch bij de installatie.

• Opent de website correct via HTTPS?
• Is het slotpictogram zichtbaar in de adresbalk van de browser?
• Is er een automatische 301-doorverwijzing van HTTP naar HTTPS?
• Zijn er fouten met gemengde inhoud? (F12 → Console)
• Is de CA Bundle / certificaatketen gecontroleerd? (Geen ketenfouten?)
• Is de vervaldatum van het certificaat genoteerd?
• Is de installatie bevestigd met een SSL-controletool?

Is een CSR-code vereist voor SSL-installatie?

Ja. De CSR is verplicht zodat het SSL-certificaat specifiek voor uw domein kan worden uitgegeven. De privésleutel die tijdens het aanmaken is gegenereerd, is ook nodig bij de installatie — de twee werken samen.

Kan SSL worden geïnstalleerd zonder een admin-e-mailadres?

Ja. Hoewel e-mailvalidatie de meest gebruikte methode is, is deze niet verplicht. Domeinvalidatie kan worden voltooid via een DNS TXT-record of HTTP-bestandsvalidatie zonder een e-mailadres aan te maken.

Hoe werkt validatie via DNS TXT-record?

De certificeringsinstantie verstrekt een specifieke TXT-waarde. Voeg deze waarde toe aan het DNS-beheerpanel van uw domein onder @ of het aangegeven subdomein. DNS-verspreiding duurt doorgaans 5–30 minuten; daarna vindt de validatie automatisch plaats.

Wat is een privésleutel en waarom is die belangrijk?

Een privésleutel is een geheim sleutelbestand dat tijdens het aanmaken van de CSR op de server wordt aangemaakt en bij de installatie aan het certificaat wordt gekoppeld. Zonder deze sleutel kan het certificaat niet op de server worden geïnstalleerd. Hij mag niet worden gedeeld of verwijderd vóór het voltooien van de installatie.

Wat is een CA Bundle?

Een CA Bundle (keten van tussenliggende certificaten) is een set certificaten die door de certificeringsinstantie samen met uw SSL-certificaat wordt geleverd. Hij wordt gebruikt om te bevestigen dat uw certificaat is gekoppeld aan een vertrouwde root-CA. Zonder CA Bundle toont de browser een fout 'niet-vertrouwde keten', ook als uw certificaat geldig is. Hij moet altijd worden opgenomen bij de installatie.

Wat is een Wildcard SSL-certificaat?

Een Wildcard SSL-certificaat beveiligt uw hoofddomein en alle subomeinen op het eerste niveau (www, mail, shop, enz.) met één certificaat. Het veld Common Name wordt ingevoerd als *.voorbeeld.nl. Subdomeinen op het tweede niveau (sub.sub.voorbeeld.nl) worden niet gedekt.

Hoe lang duurt het uitgeven van een SSL-certificaat?

DV (domeinvalidatie) SSL-certificaten worden doorgaans binnen enkele minuten — soms zelfs seconden — uitgegeven na voltooiing van de validatie. OV (organisatievalidatie) duurt 1–3 werkdagen, terwijl EV (uitgebreide validatie) doorgaans 3–7 werkdagen duurt.

Kan een SSL-certificaat naar een andere server worden verplaatst?

Ja. Exporteer de certificaatbestanden, de CA Bundle en de privésleutel van de huidige server en importeer ze vervolgens via het controlepaneel op de nieuwe server. Als de privésleutel verloren is gegaan, moet een nieuwe CSR worden aangemaakt en het certificaat opnieuw worden uitgegeven.

Wat betekent een certificaatketenfout en hoe los je die op?

Een certificaatketenfout geeft aan dat de CA Bundle ontbreekt of onjuist is. De browser probeert uw certificaat te koppelen aan een vertrouwde root-CA; als het tussenliggende certificaat ontbreekt, ontstaat er een onderbreking en toont de browser de fout 'niet-vertrouwde keten' of 'NET::ERR_CERT_AUTHORITY_INVALID'. Oplossing: installeer het certificaat opnieuw met het volledige CA Bundle-bestand.

Werkt HTTPS automatisch na SSL-installatie?

Nee. Ook als het certificaat op de server is geïnstalleerd, moet de doorverwijzing van HTTP naar HTTPS apart worden geconfigureerd. In cPanel en Plesk kan dit doorgaans met één klik worden geactiveerd; in IIS is een URL Rewrite-regel vereist.

Hoe installeer ik SSL in cPanel?

Volg het pad Security > SSL/TLS > Install and Manage SSL. Plak het certificaat, de privésleutel en de CA Bundle en klik vervolgens op Install Certificate. Volledige handleiding met schermafbeeldingen: https://www.domainnameapi.com/bilgi-bankasi/cpanelde-ssl-kurulumu-nasil-yapilir

Hoe installeer ik SSL in Plesk?

Domains > voorbeeld.nl > SSL/TLS Certificates > Add SSL/TLS Certificate. Upload het certificaat en de privésleutel. Activeer vervolgens SSL/TLS-ondersteuning en 301-doorverwijzing in Hosting Settings. Volledige handleiding: https://www.domainnameapi.com/bilgi-bankasi/plesk-panel-ssl-kurulumu-nasil-yapilir

Hoe maak ik een CSR-code aan in IIS?

Open IIS Manager → klik op de servernaam → Server Certificates → Create Certificate Request (deelvenster Actions). Voer de domeingegevens in, stel de bitlengte in op 2048 of hoger en sla het uitvoerbestand op. Volledige handleiding: https://www.domainnameapi.com/bilgi-bankasi/iis-ile-csr-kodu-nasil-olusturulur

Wat gebeurt er als de bevestigingslink verloopt?

E-mailbevestigingslinks zijn doorgaans 24–72 uur geldig. Bij de DNS- en HTTP-methoden verloopt de link niet; de bestelling blijft actief totdat deze verloopt (doorgaans 30 dagen). Maak bij validatieproblemen een supportverzoek aan via uw Domain Name API-resellerpaneel.

✅ Bevestig na de installatie met een SSL-controletool dat het certificaat correct is geconfigureerd. Het ontbreken van de CA Bundle is het meest voorkomende probleem na installatie; opnieuw installeren met het volledige bestand lost het probleem op.