Auto-SSL via cPanel

Als je klant bent bij Neostrada heb je naast Let’s Encrypt nog een methode om gratis SSL-certificaten te kunnen krijgen; AutoSSL. AutoSSL is een feature van cPanel zelf en zorgt ervoor dat je zelf niet meer actief achter je SSL-aanvragen hoeft te gaan.

In dit artikel leggen we uit wat het voordeel van AutoSSL en hoe je een SSL certificaat kunt regelen via AutoSSL. Nadat je dit gedaan hebt kun je https forceren als je website dit zelf nog niet doet. En we leggen uit hoe je op een cloud pakket AutoSSL kan draaien en een SSL-certificaat kan aanvragen/verlengen.

Wat is AutoSSL?

AutoSSL is een feature van cPanel waarbij ons systeem automatisch een check doet of een domein al een SSL-certificaat heeft. Is dat niet het geval dan wordt er een aangevraagd en vindt er validatie plaats d.m.v. bestandsvalidatie (zelfde als dat Let’s Encrypt doet). Mocht de klant als een SSL-certificaat via AutoSSL hebben en/of het certificaat is via let’s Encrypt verlopen, dan zal AutoSSL een nieuw certificaat en/of het huidige AutoSSL certificaat verlengen.

Wat is het verschil tussen AutoSSL en Let’s Encrypt?

Bij Let’s Encrypt moet je zelf handmatig je certificaat aanvragen/verlengen en bij AutoSSL gaat dat op de achtergrond allemaal automatisch. Daarnaast krijg je bij aanvragen via Let’s Encrypt nog wel eens foutmeldingen en dat is bij AutoSSL veel minder.

Ook heb je standaard op je cloudpakket niet de mogelijkheid om LE te gebruiken (kan wel op verzoek bij support).

Hoe kan ik een certificaat aanvragen?

Shared servers

AutoSSL draait elke nacht via een cronjob en op basis daarvan worden nieuwe certificaten automatisch voor je aangevraagd en/of verlengd. Het is mogelijk om dit process te versnellen door per cPanel account wat je hebt deze check handmatig aan te vragen. Hierbij is het wel van belang dat je DNS al wel naar ons verwijst, want anders zal de bestandsvalidatie van AutoSSL falen en kan het certificaat niet uitgegeven worden.

1. Login op cPanel;
2. Klik op ‘SSL/TLS Status’ onder de categorie ‘Beveiliging’;
3. Je ziet nu een overzicht van domeinen en subdomeinen en welke wel of niet SSL hebben via AutoSSL. Je kan hier ook domeinen uitzonderen van de AutoSSL check, standaard worden alle domeinen meegenomen in de controle.
4. Klik op ‘Run AutoSSL’;
5. AutoSSL zal nu zijn check uitvoeren, officieel staat hier max 24 uur voor in de praktijk zal de check vaak met een klein uur klaar zijn en zijn je domeinen en subdomeinen van AutoSSL certificaten voorzien.

Cloudserver

1. Log in op de WHM van je cloudpakket;
2. Type ‘autoSSL’ in linksboven en klik op ‘Manage AutoSSL’;
3. Klik op ‘Manage AutoSSL’;
4. Klik op het tabblad ‘Manage Users’;
5. Vul de gebruikersnaam in van je pakket;
6. Selecteer ‘Enable AutoSSL’;
7. Klik op de blauwe ‘Check domein1q’ knop;
8. Klik op het tabblad ‘Logs’;
9. Klik op ‘Refresh’;
10. In het lijstje zul je nu een logbestand zien met jouw gebruikersnaam. Klik op het logbestand en klik op ‘View Log’.

Je kunt nu de log van je AutoSSL aanvraag checken. Hier kun je zien of er nog bepaalde punten zijn die je moet aanpassen en welke onderdelen met deze aanvraag meegepakt worden.