Een bezoeker denkt meestal niet na over het certificaat achter een website. Tot de browser een waarschuwing laat zien. Op dat moment kan een eenvoudig bezoek, een aanvraag of een bestelling direct vastlopen.
Daarom verdient certificaatbeheer aandacht, ook wanneer HTTPS al jaren goed werkt. De geldigheidsduur van certificaten wordt korter. Het gevolg voor website-eigenaren is vooral praktisch: verlenging moet betrouwbaar verlopen en een mislukte verlenging moet op tijd opvallen.
Wat staat er te veranderen?
Let’s Encrypt meldt dat de maximale geldigheid van zijn certificaten tegen februari 2028 wordt teruggebracht tot 45 dagen. Op de geraadpleegde informatiepagina staat 90 dagen nog als standaard vermeld. De verandering vindt dus niet voor iedere website per direct plaats.
De bredere ontwikkeling is duidelijk: kortere looptijden maken geautomatiseerd certificaatbeheer belangrijker. Let’s Encrypt noemt onder meer het beperken van de periode waarin een verkeerd uitgegeven certificaat of gestolen sleutel schade kan veroorzaken.
Voor je eigen website is vooral van belang welke certificaatuitgever en instellingen je hostingomgeving gebruikt. De planning van één uitgever zegt niet automatisch wanneer jouw specifieke certificaat verandert.
Het certificaat is één onderdeel van je website
Een geldig certificaat helpt de browser een beveiligde verbinding met de juiste domeinnaam op te zetten. Dat betekent niet dat de rest van de website daarmee volledig veilig is. Updates, toegangsbeheer en zorgvuldig omgaan met gegevens blijven nodig.
Omgekeerd kan een goed onderhouden website alsnog bezoekers verliezen door een verlopen certificaat. Bij beheer horen daarom zowel de websitecode als de bereikbaarheid via HTTPS.
Controleer de route die klanten echt gebruiken
Bekijk je website onder de domeinnamen die je communiceert. Controleer bijvoorbeeld zowel een adres met www als het adres zonder www als je beide gebruikt. Besteed ook aandacht aan subdomeinen voor een klantomgeving of campagne.
Een verhuizing of wijziging in DNS is een logisch moment om opnieuw te controleren. De website kan op de nieuwe server staan terwijl een onderdeel nog naar de oude omgeving verwijst. Verander daarom niet vlak voor een belangrijke campagne meerdere technische onderdelen tegelijk zonder controle achteraf.
Vraag bij beheer door een externe partij wie verantwoordelijk is voor certificaten en wie meldingen ontvangt. Een technisch contactadres dat niemand meer leest, maakt ingrijpen onnodig lastig.
Automatisch betekent ook: controleren
Voor een ondernemer hoeft certificaatbeheer geen terugkerende handmatige klus te zijn. Wel wil je weten dat de automatische route werkt en wat er gebeurt als die wordt onderbroken. Een periodieke bereikbaarheidscontrole kan helpen om problemen eerder op te merken.
Krijg je een browserwaarschuwing, adviseer bezoekers dan niet om die te negeren. Controleer de melding, de betrokken domeinnaam en de certificaatstatus of laat dit onderzoeken door je beheerder.
YourNode vermeldt gratis SSL bij zijn webhosting. Wil je weten hoe het certificaat voor jouw domein wordt beheerd, laat dan de instellingen van die specifieke dienst controleren. Zo maak je van HTTPS een onderdeel van goed websitebeheer.
Bronnen
Geldigheid en plannen van Let’s Encrypt: https://letsencrypt.org/docs/cert-lifetimes/
Webhosting bij YourNode: https://www.yournode.nl/webhosting
De genoemde planning is gebaseerd op informatie geraadpleegd op 30 oktober 2026.