Een los SSL-certificaat aanvragen en beheren

Bij je hostingpakket krijg je automatisch een gratis SSL-certificaat; dat is voor de meeste websites genoeg. Heb je een website die niet bij ons wordt gehost, moet je zelf je sleutel in beheer houden, of heb je een certificaat nodig met specifieke eisen, dan bestel je een los certificaat via SSL certificaten in je klantportaal.

Zo vraag je er een aan

1. Ga naar SSL certificaten in je klantportaal en klik op Certificaat aanvragen.
2. Kies een certificaat bij Certificaat.
3. Kies eventueel een Domein uit je eigen domeinnamen; het Hoofddomein wordt dan alvast ingevuld. Je kunt dit veld ook los invullen, bijvoorbeeld voor een domein dat niet bij ons staat.
4. Voeg bij Extra domeinen op dit certificaat eventueel varianten toe, zoals www.jouwdomein.nl.
5. Vul bij Goedkeurings-e-mailadres een adres in op het domein zelf, bijvoorbeeld admin@jouwdomein.nl. Daar krijg je een e-mail om de aanvraag goed te keuren.
6. Kies bij Sleutel en CSR of wij de sleutel aanmaken, of dat je je eigen CSR gebruikt (zie hieronder).
7. Wordt je website bij ons gehost, kies dan bij Direct installeren op het hostingpakket; het certificaat wordt dan automatisch geplaatst.
8. Klik op In winkelwagen en reken af. De aanvraag start pas na de betaling.

Wat is een CSR?

Een CSR (certificaataanvraag) is een technisch bestand met de gegevens waarop het certificaat wordt uitgegeven. Laat je ons de sleutel aanmaken, dan regelen we dat allemaal voor je en kun je de sleutel later downloaden. Heb je zelf al een CSR gemaakt, bijvoorbeeld omdat je software dat vereist, kies dan Ik gebruik mijn eigen CSR en plak hem erbij. In dat geval houd jij zelf de bijbehorende privésleutel in beheer; wij hebben die dan niet.

Je domein bevestigen (validatie)

Voordat het certificaat wordt uitgegeven, moet je bewijzen dat het domein van jou is. Dat kan op twee manieren:

• Per e-mail: je krijgt een e-mail op het goedkeuringsadres met een link om te bevestigen.
• Via een DNS-record: je plaatst een TXT-record met een naam en waarde die je op de pagina van je certificaat vindt, onder DNS-validatie. Hoe je een record toevoegt staat in DNS-records beheren.

Je kiest en wijzigt de methode op de pagina van het certificaat, onder Gegevens bewerken → Validatiemethode.

Na het uitgeven: downloaden, verlengen, opzeggen

• Downloads: op de pagina van het certificaat vind je de Volledige keten (voor de meeste servers), het losse Certificaat, de Keten, en als wij de sleutel maakten ook de Privésleutel. Bewaar die laatste veilig en deel hem met niemand.
• Verlengen kost geld: we bestellen een nieuwe periode en sturen daar een factuur voor. Er kan maar één verlenging tegelijk lopen.
• Opzeggen stopt de verlenging, maar het certificaat blijft geldig tot de betaalde periode voorbij is. Zolang die datum nog niet is bereikt, kun je de opzegging intrekken.
• Opnieuw uitgeven met een nieuwe CSR, en het aanpassen van de extra domeinen of de validatiemethode, kan allemaal onder Gegevens bewerken op de pagina van het certificaat.

Staat mijn certificaat al op mijn hosting?

Heb je bij het aanvragen Direct installeren op gekozen, dan zie je dat op de pagina van het certificaat: "Dit certificaat staat al op je hostingpakket; je hoeft het daar niet zelf te installeren." Staat dat er niet, dan installeer je het certificaat zelf op de server waar je website draait, met de gedownloade bestanden.

Draait die website op een hostingpakket bij ons, dan doe je dat zoals beschreven in Een eigen SSL-certificaat op je hostingpakket installeren.