Gratis check, direct op het scherm
SSL-check: is het certificaat van uw website in orde?
Een verlopen certificaat ziet elke bezoeker als eerste, nog vóór uw homepage. Deze check maakt een paar TLS-verbindingen met uw website, één gewone handshake en één sonde met TLS 1.0 en 1.1, en leest af wat een browser ook ziet: geldigheid en uitgever van het certificaat, de hostnamen erop, de TLS-versie en of verouderde versies nog worden geaccepteerd.
Wat de check doet
- Of het certificaat geldig is, wie het uitgaf en hoeveel dagen het nog loopt.
- Voor welke hostnamen het certificaat geldt, en welke TLS-versie en cipher suite de server kiest.
- Of de server TLS 1.0 of 1.1 nog accepteert; die versies zijn sinds 2021 afgekeurd (RFC 8996).
Wat deze check niet doet
- Geen cijfer zoals SSL Labs; wel wat uw bezoeker ziet, met de norm erbij.
- Geen volledige test van cipher suites, de certificaatketen, OCSP of bekende protocolkwetsbaarheden.
- Alleen poort 443 van het domein of van www; andere hostnamen en poorten niet.
Waarom alleen uw eigen domein
De check werkt op het hoofddomein achter uw zakelijke e-mailadres. Dat is een drempel tegen het nakijken van andermans domein, in lijn met ons gebruiksbeleid dat u alleen domeinen controleert waarvan u eigenaar of geautoriseerde beheerder bent. De controle leest alleen: DNS opvragen, enkele verbindingen, één pagina ophalen, wat een mailserver of browser ook ziet.
Wat de uitslag betekent
Het certificaat bewijst dat de bezoeker met uw server praat en niet met iemand ertussen. Een verlopen of verkeerd uitgegeven certificaat levert een browserwaarschuwing op, en veel bezoekers klikken die niet weg. Certificaten worden steeds korter geldig: het maximum is sinds maart 2026 200 dagen en gaat in stappen naar 47 dagen in 2029; Let's Encrypt geeft nu al 90 dagen. Verlenging hoort dus geautomatiseerd te zijn.
De TLS-versie bepaalt mede hoe sterk de versleuteling is, samen met de cipher suite. TLS 1.2 en 1.3 zijn de norm; TLS 1.0 en 1.1 zijn afgekeurd omdat ze bekende zwakheden hebben. Een server die ze nog accepteert, laat verouderde clients onveilig verbinden en houdt die zwakheden in de lucht.
Het certificaat is één van de dingen die van buitenaf zichtbaar zijn. Wat een aanvaller verder ziet, van subdomeinen tot open poorten, leest u in wat ziet een aanvaller van uw domein.
Dit is één momentopname
Een record dat vandaag klopt, sneuvelt bij de volgende DNS-migratie; een certificaat verloopt stil. De gratis securityscan kijkt breder naar wat er van uw domein aan internet hangt, en in de kennisbank leest u wat een gratis check wél en niet laat zien.
Ook controleren: mailrecords (SPF, DKIM, DMARC) · security headers