Op deze pagina
Wanneer vervalt je SSL-certificaat?
De SSL checker leest het certificaat van je site zoals een browser het krijgt, en geeft de vervaldatum en het aantal dagen dat overblijft. Hij kijkt je adres met en zonder www na, want een certificaat dat alleen www dekt, geeft een waarschuwing wie het korte adres typt. En hij volgt http naar https, met de HSTS-instelling die een browser onthoudt. Voor vbsmarketing.eu gaf de check op 25 oktober 2026: uitgegeven door Amazon, geldig tot 8 februari 2027, nog 106 dagen, voor beide adressen.
Die vervaldatum telt meer dan vroeger. Een certificaat mocht tot maart 2026 398 dagen gelden, nu nog 200, en vanaf 15 maart 2027 nog 100 dagen. Wie zijn certificaat elk jaar met de hand verlengt bij zijn hostingpartij, doet dat straks vier keer per jaar, en vanaf 2029 acht keer.
Vier keer korter in drie jaar
Hoe lang een certificaat mag gelden
tot 15 maart 2026
398 dagen
1 keer verlengen per jaar
vanaf 15 maart 2027
100 dagen
4 keer verlengen per jaar
vanaf 15 maart 2029
47 dagen
8 keer verlengen per jaar
Een certificaat van Let's Encrypt, Amazon of Cloudflare verlengt zichzelf. Wie bij zijn hostingpartij nog een jaarcertificaat koopt en met de hand installeert, moet automatiseren.
Wat de checker per onderdeel nakijkt
| Onderdeel | Wat goed is | Wat een bezoeker ziet als het fout is |
|---|---|---|
| Vervaldatum | meer dan 30 dagen, of automatisch verlengd | een volledige waarschuwing waarvoor veel bezoekers omkeren |
| Naam | het certificaat dekt je adres, met en zonder www | een waarschuwing dat de site zich voordoet als een andere |
| Vertrouwen | uitgegeven door een erkende uitgever, met de volledige keten | een waarschuwing, vaak alleen op sommige gsm's of browsers |
| Redirect | http stuurt in een stap naar https | een pagina zonder slot, of een omweg die laadtijd kost |
| HSTS | max-age van minstens een jaar | geen fout, maar een browser kan een eerste bezoek via http doen |
| Looptijd | binnen het maximum van de dag van uitgifte | een certificaat dat browsers vanaf die datum weigeren |
Een certificaat dat niet vertrouwd wordt, is vaak een ontbrekend tussencertificaat. Op een computer werkt de site dan soms nog, omdat de browser het tussencertificaat al kent, maar op een gsm niet. Wat een certificaat precies is en hoe de keten werkt, lees je in SSL-certificaat.
Met en zonder www
Een certificaat geldt voor de namen die erin staan. Staat alleen www.jouwbedrijf.be erin, dan krijgt wie jouwbedrijf.be typt een fout, ook als je server doorstuurt: de browser controleert het certificaat voor hij de doorverwijzing volgt. De checker kijkt beide namen na en zegt welke ontbreekt. Kies daarna een adres als hoofdadres en stuur het andere in een stap door; voor Google telt dat als een pagina, niet twee, zoals de SEO check toont.
Je certificaat klaar voor 100 dagen
- Kijk wie je certificaat uitgeeftLet's Encrypt, Amazon, Google of Cloudflare verlengen zelf. Een jaarcertificaat dat je kocht en installeerde, verlengt niet vanzelf.
- Zet automatische verlenging aanBij de meeste hostingpartijen is een gratis certificaat met automatische verlenging een vinkje. Op een eigen server doet een ACME-client het werk.
- Zet een eigen controle opLet's Encrypt stuurt sinds juni 2025 geen herinneringsmail meer. Een controle die je verwittigt als de vervaldatum te dicht komt, vangt een mislukte verlenging op.
- Kijk www, redirect en HSTS naBeide adressen in het certificaat, http in een stap naar https, HSTS van een jaar zodra alles werkt.
Waarom certificaten korter gaan gelden
Het CA/Browser Forum, waarin de uitgevers van certificaten en de makers van Chrome, Safari, Firefox en Edge samen de regels bepalen, stemde in april 2025 voor kortere looptijden. De reden is veiligheid: een certificaat dat uitlekt of verkeerd werd uitgegeven, is minder lang bruikbaar, en een kortere looptijd dwingt iedereen om te automatiseren, zodat een vervangen sleutel snel overal staat.
| Uitgegeven vanaf | Hoogste geldigheid | Hergebruik van je domeincontrole |
|---|---|---|
| Voor 15 maart 2026 | 398 dagen | 398 dagen |
| 15 maart 2026 | 200 dagen | 200 dagen |
| 15 maart 2027 | 100 dagen | 100 dagen |
| 15 maart 2029 | 47 dagen | 10 dagen |
Let's Encrypt, de grootste gratis uitgever, gaat zelf nog sneller. Sinds mei 2026 kan je kiezen voor certificaten van 45 dagen, vanaf februari 2027 is 64 dagen de standaard, en vanaf februari 2028 45 dagen. Wie Let's Encrypt via zijn hosting gebruikt, merkt daar niets van zolang de automatische verlenging werkt.
Wat het kost
Een certificaat dat je browser vertrouwt, kost niets meer: Let's Encrypt, Amazon en Cloudflare geven ze gratis, met automatische verlenging. Een betaald certificaat met de naam van je bedrijf erin toont in de browser hetzelfde slot. Wat je wel betaalt, is het beheer: wie zijn hosting en certificaten niet opvolgt, staat op een dag met een waarschuwing online. Wat dat beheer per jaar kost, staat in wat kost een website per jaar.
Wat de checker niet ziet
Een certificaat in orde betekent niet dat je site veilig is. Verouderde plugins, zwakke wachtwoorden en een server zonder updates zie je hier niet; voor WordPress lees je is WordPress veilig. Gemengde inhoud, een afbeelding of script over http op een https-pagina, vraagt een browser. Je mail is een ander verhaal: of je domein SPF, DKIM en DMARC heeft, zie je in de DMARC check. En verhuis je je domein, kijk dan eerst een domeinnaam verhuizen na, want een certificaat verhuist niet altijd mee.
SSL-certificaten, wat je wil weten
Hoe controleer ik mijn SSL-certificaat?
Typ je adres in de checker. Je ziet de uitgever, de vervaldatum, of de naam klopt met en zonder www, en of http naar https stuurt. In je browser zie je hetzelfde door op het slot naast het adres te klikken.
Hoe lang is een SSL-certificaat geldig?
Een certificaat dat sinds 15 maart 2026 wordt uitgegeven, geldt hooguit 200 dagen. Vanaf 15 maart 2027 is dat 100 dagen en vanaf 15 maart 2029 47 dagen. Let's Encrypt geeft nu 90 dagen of minder.
Wat gebeurt er als mijn SSL-certificaat vervalt?
Browsers tonen een volledige waarschuwing in plaats van je site. Veel bezoekers keren dan om, en formulieren en betalingen werken niet meer tot je een nieuw certificaat hebt.
Moet ik betalen voor een SSL-certificaat?
Nee. Gratis certificaten van Let's Encrypt, Amazon of Cloudflare worden door alle browsers vertrouwd en verlengen zichzelf. Een betaald certificaat toont hetzelfde slot.
Waarom werkt mijn site met www maar niet zonder?
Waarschijnlijk staat alleen de naam met www in je certificaat, of antwoordt het korte adres niet op https. De checker toont welke namen in je certificaat staan.