Een SSL certificaat installeren

Om een SSL certificaat te kunnen gebruiken op je website moet je die installeren. In deze handleiding leggen we je uit hoe je dat doet. Heb je nog geen SSL? Die kun je hier aanschaffen.

SSL installatie service

Heb je liever dat wij de installatie voor je uitvoeren? Dat is geen probleem. Hiervoor bieden wij een SSL installatie service aan.

Handleiding

Bij welk merk van Versio ben jij klant? Kies hieronder het gewenste label voor jouw instructies.

• Versio

  Stappenplan

  Je hebt twee opties:

  • Automatische Installatie (aanbevolen): Met de automatische installatie kun je met een paar klikken het certificaat installeren. De voorwaarde hiervoor is dat het domein gehost wordt op een hostingpakket bij ons. Deze optie kun je dus niet gebruiken als je domeinnaam ergens anders staat of gekoppeld is aan VPS.
  • Handmatige Installatie: Met de handmatige installatie maak je in DirectAdmin zelf een CSR code aan. Hiermee vraag je het certificaat aan en installeer je deze zelf.

   

  Automatische Installatie

  Stap 1: Ga in het klantenpaneel aan de linkerkant naar ‘SSL certificaten > Overzicht’;

  Stap 2: Klik op het certificaat dat nog niet is uitgegeven. Bij een certificaat die nog niet is uitgegeven staat geen verloopdatum;

  Stap 3: Zet een vinkje voor ‘Ik wil de CSR code automatisch laten genereren’ en vul de gevraagde gegevens in;

  

  Stap 4: Er wordt na het aanvragen van het certificaat een mail verstuurd naar je mailadres. Je bevestigd de aanvraag via de link in de mail;

  Stap 5: Klik op ‘Klik hier om het certificaat automatisch te installeren in het klantenpaneel’;

  

  Stap 6: Selecteer het hostingpakket en de domeinnaam en klik op ‘Certificaat installeren’. Binnen 10 minuten is het certificaat zichtbaar.

  Handmatige Installatie

   

  Let op: Voordat je aan de slag gaat met de installatie van jouw SSL certificaat, is het belangrijk te controleren of de SSL-optie ingeschakeld is voor jouw webhosting of reseller hosting pakket. Is dit niet het geval? Lees dan hieronder hoe je de SSL-optie inschakelt:

  Als je het kopje SSL Certificates niet ziet in DirectAdmin kun je deze aanzetten.

  1. Ga naar ‘Mijn producten’ en dan ‘Webhosting’ of ‘Reseller hosting’;
  2. Klik op het vergrootglas icoontje;
  3. Je kunt nu SSL-beheer aanzetten.

  Heb je een reseller pakket? Dan moet je dit per user apart activeren.

  1. Log in op DirectAdmin als reseller;
  2. Ga naar ‘List users’ en klik de betreffende user aan;
  3. Kies voor ‘Modify user’;
  4. Je ziet onderaan de SSL optie staan. Vink deze aan;
  5. Klik onderaan de pagina op ‘Save’;
  6. De SSL optie zal dan ook voor de user zichtbaar zijn.

   

  Stap 1: De website gereed maken voor SSL

  • Ga naar de hoofdpagina van DirectAdmin.
  • Ga bij ‘Account Manager’ in het menu links naar ‘Domain setup’;
  • Klik op je domeinnaam;
  • Zorg ervoor dat ‘Secure SSL’ aangevinkt is en klik op ‘Modify’.

   

  

  1. Ga terug naar ‘Domain Setup’;
  2. Selecteer de domeinnaam;
  3. Klik rechts van de pagina op ‘private_html setup’;
  4. Selecteer ‘Use a symbolic link from private_html to public_html – allows for same data in http and https’;
  5. Klik op ‘Save’;

   

  NB: Als je deze optie niet selecteert moet je de websitebestanden verplaatsen naar de map ‘private_html’.

  Stap 2: Aanmaken CSR-code

  Voor het aanmaken van een CSR-code volg je onderstaande stappen:

  1. Login in op DirectAdmin;
  2. Selecteer je domeinnaam bovenaan;
  3. Onder het kopje ‘Account Manager’ klik je op ‘SSL Certificates’.

   

  

   

  1. Selecteer de optie ‘Create A Certificate Request’;
  2. Vul de gegevens in van je bedrijf;
  3. De common name verwijst naar de domeinnaam van je website;
  4. Kies bij de optie ‘Key Size (bits)’ voor: ‘4096’;
  5. Kies bij de optie ‘Certificate Type’ voor: ‘SHA256’. Ingevuld krijg je dan het volgende te zien;

   

  

   

  Als je klaar bent klik je op ‘Save’ aan de onderkant van het scherm. De CSR-code wordt nu weergegeven.

   

  

   

  Kopieer deze tekst (inclusief de “BEGIN/END CERTIFICATE REQUEST” secties) naar een platte tekst editor zoals Notepad en sla dit bestand op. Deze CSR-code heb je nodig wanneer je een certificaat koopt.

   

  Stap 3: Koop een SSL certificaat

  Nadat je een certificaat hebt besteld, ga je naar het overzicht van het certificaat in jouw klantenpaneel.

  • Ga naar ‘Mijn producten > SSL certificaten > Overzicht’;
  • Klik op het vergrootglas achter het certificaat. Hier kun je de gemaakte CSR code gebruiken.

   

  Er kunnen eventueel extra gegevens gevraagd worden, zoals adres en postcode. Vul de gevraagde gegevens in.

  Let op: als je een ‘Domein Validatie’ of een ‘Domein Validatie Wildcard’ SSL certificaat besteld, dien je bij e-mailadres voor validatie een geldig e-mailadres te selecteren. Om het certificaat wat je hebt aangeschaft te valideren is het vanuit de uitgever van het SSL certificaat noodzakelijk om deze validatie uit te voeren.

  Staat het gewenste e-mailadres er niet tussen? Dan kun je onder je domeinnaam een e-mailaccount aanmaken om alsnog de mail te kunnen ontvangen. Als alle gegevens correct zijn, kun je de bestelling en validatie afronden.

  Stap 4: Installeer het SSL certificaat

  Het certificaat wat je ontvangt is een .zip-bestand. In dit zip bestand vind je drie certificaat bestanden. Deze bestanden kun je openen met een text editor zoals Kladblok. De inhoud van deze bestanden heb je nodig om het certificaat te installeren. Volg hiervoor de volgende stappen:

  1. Log in op DirectAdmin;
  2. Selecteer je domeinnaam bovenin;
  3. Klik onder ‘Account Manager’ op ‘SSL Certificates’;
  4. Selecteer ‘Paste a pre-generated certificate and key’;
  5. Onder de “RSA PRIVATE KEY” voeg je de inhoud van het bestand “domein_nl” toe en klik op ‘Save’. Mocht je ook nog een AAA_certifiate_services.crt bestand hebben, kun je de inhoud hiervan onder de RSA PRIVATE KEY toevoegen.

   

  

   

  Stap 5: Installeer het CA Root certificaat

  Ga terug naar het SSL Certificates menu en klik rechts van de pagina op ‘SSL CA Certificate’. Klik op ‘Use a CA Cert’ en plak de inhoud van ‘Sectigo_RSA_Domain_Validation_Secure_Server_CA’ in het witte veld. Daaronder plaats je de code van het bestand ‘USERTrust_RSA_Certification_Authority’.

  

  Klik op ‘Save’ om het certificaat op te slaan.

   

  Stap 6: De site instellen op https://

  Nu het certificaat is geïnstalleerd en ingesteld, kun je een https-verbinding voor je bezoekers forceren zodat ze automatisch bij de https versie van de website terecht komen.

  Externe domeinnaam
  Als klant van Yourhosting kun je ook voor een externe domeinnaam een SSL certificaat aanvragen.

   

  SSL certificaat voor een externe domeinnaam

  Zorg dat de externe domeinnaam zichtbaar is in je klantomgeving. Je leest daar meer over in dit artikel. Je kunt een externe domeinnaam beveiligen met een SSL-Only pakket. 

  1. Log in op je klantomgeving van Versio;
  2. Ga in het menu links naar ‘SSL-certificaten’;
  3. Klik achter het gewenste domein op het tandwiel icoontje;
  4. Scroll in het nieuwe venster naar ‘SSL Instellingen’;
  5. Genereer een CNAME record;
  6. Voeg dit record toe aan je DNS bij de externe aanbieder;
  7. Als dit is verwerkt klik je in dit scherm op ‘DNS Valideren’;
  8. Je kunt nu het SSL certificaat downloaden.

• Flexwebhosting

  Ik heb een SSL certificaat bij Flexweb aangeschaft

  Alle SSL certificaten bij ons zijn inclusief gratis installatie. Je hoeft dus niks meer te doen: wij zorgen er voor dat je SSL wordt geïnstalleerd op je website.

   

  Ik heb een externe SSL

  Natuurlijk kan het zo zijn dat je ergens anders al een SSL certificaat hebt afgenomen. Je kunt onderstaande stappen volgende om een certificaat op je domeinnaam te installeren.

  1. Log in op je hostingpakket;
  2. Ga naar het menu ‘Overige beheer tools’ en druk op ‘SSL Instellen’;
  3. Selecteer de 3e optie in het scherm ‘Paste a pre-generated certificate and key’;
  4. Plak hier je certificaat en key in;
  5. Klik onderaan de pagina op ‘Save’.

  Sommige SSL certificaat leveranciers geven ook Intermediate of Root certificaten mee. Na het klikken op Save bij stap 4 zie je dan de optie Click here to paste a CA Root Certificate. Klik hier op en activeer de optie op de pagina waar je de root certificaten kunt plakken.

   

  Het SSL certificaat is geïnstalleerd maar ik zie nog geen https

  In veel gevallen is het nodig om met een bepaalde instelling je website forceren om https te gebruiken.

• Neostrada

  Stappenplan

  Als het SSL-certificaat gereed kun je via onderstaande stappen de informatie vinden waarmee je het SSL certificaat kan installeren:

  1. Log in het klantenpanel;
  2. Klik op ‘SSL-certificaten’;
  3. Klik op het oog-icoontje.

  Je ziet hier de volgende drie velden staan

  • Private key
  • CRT
  • Comodo Positive SSL Bundle

  Deze gegevens heb je nodig om het SSL-certificaat te installeren.

  Let op: Als je een extern certificaat wilt gebruiken moet je bij de instantie waar je deze hebt besteld checken voor bovenstaand genoemde gegevens.

   

  Installeer het certificaat

  Volg onderstaande stappen om het certificaat te installeren:

  1. Log in op cPanel;
  2. Klik onder de categorie ‘Beveiliging’ op ‘SSL/TLS’;
  3. Klik op ‘SSL-sites beheren’;
  4. Scrol naar beneden totdat je ‘Een SSL-website installeren’ ziet;
  5. Klik onder ‘Domein’ op het dropdown menu om de gewenste domeinnaam te selecteren.

  Je vult nu de gegevens in die je eerder hebt gevonden in je klantenpanel

  • Certificaat (CRT); hier vul je inhoud van CRT in
  • Persoonlijke sleutel (KEY); hier vul je de inhoud in van Private key
  • Certificeringsinstantiebundel: (CABUNDLE); hier vul je de inhoud in van Comodo Positive SSL Bundle.

   

  Let op: De CABUNDLE is optioneel, haal dit veld leeg bij een foutmelding.

  6. Klik op ‘Certificaat installeren’.

   

  Website configureren voor SSL

  Het kan zijn dat na de installatie het bekende slotje voor je domeinnaam nog niet zichtbaar is. Je moet dan zorgen dat de https verbinding geforceerd wordt, zoals dat heet. Hoe je dit doet kan per website verschillen. We zetten hier de meest gebruikelijke manieren onder elkaar.

• PCextreme

  Een SSL certificaat wordt automatisch geleverd en geïnstalleerd bij je hostingpakket van PCX. Je hoeft hier niets voor te doen.

WWW subdomein

Als je SSL hebt is het ‘www’-subdomein inbegrepen. Er zijn echter wel twee uitzondering. In de volgende scenario’s is het www-subdomein niet inbegrepen in de beveiliging van een SSL-certificaat:

• Als je SSL aanvraagt ​​voor ‘domein.uk’ geldt het SSL-certificaat alleen voor domein.uk en niet voor ‘www.domein.uk’.
• Vraag SSL aan voor www.domein.uk – en domein.uk wordt gratis meegeleverd.
• SSL voor een ander subdomein dan www levert u alleen een certificaat voor dat subdomein op.