Woordenlijst · Domeinen, DNS, e-mail en certificaten

Wat is Verlopen SSL-certificaat?

Het verlopen van een SSL/TLS-certificaat is de datum waarna het certificaat van een website niet meer geldig is. Vanaf dat moment tonen browsers een beveiligingswaarschuwing in plaats van de site, en weigeren API-clients verbinding te maken.

Hoe het werkt en waarom het ertoe doet

Een certificaat koppelt een domeinnaam aan een publieke sleutel en is ondertekend door een certificaatautoriteit. Elk certificaat is geldig tussen twee datums, notBefore en notAfter, in het X.509-formaat van RFC 5280. “SSL-certificaat” is de oude naam; de verbindingen van vandaag gebruiken TLS (RFC 8446 voor TLS 1.3).

Looptijden worden korter. Sinds 15 maart 2026 mogen publiek vertrouwde certificaten maximaal 200 dagen geldig zijn, en dat daalt naar 100 dagen in maart 2027 en 47 dagen in maart 2029, door een besluit van het CA/Browser Forum. Let’s Encrypt-certificaten zijn 90 dagen geldig. Korte looptijden maken automatisch verlengen onmisbaar.

Automatische verlenging mislukt nog steeds: een gewijzigd DNS-record breekt de validatie, een firewall blokkeert de challenge, de server wordt na verlenging niet herladen, of een certificaat op een load balancer wordt met de hand beheerd. Door de vervaldatum te bewaken van het certificaat dat echt wordt geserveerd, weet je wanneer verlenging niet is gelukt.

Hoe Uptimecheck helpt

Elke HTTPS-check in Uptimecheck leest het certificaat dat de server echt presenteert. Je krijgt herinneringen 30, 14, 7 en 1 dag voordat het verloopt, en op de dag zelf, en een ongeldig certificaat laat de check falen, tenzij je de certificaatverificatie voor die monitor uitzet.

Bekijk SSL-monitoring

Instellen Verloop van SSL-certificaten monitoren Verloop van domein en SSL-certificaat monitoren

Start gratis proefperiode Probeer de live demo

14 dagen gratis proberen · Daarna gratis met 5 monitors · Geen creditcard

Lees meer in de gidsen

Guides oktober 8, 2024 4 min. leestijd

SSL-certificaatmonitoring: mis nooit meer een verlenging

Een verlopen SSL-certificaat verandert je site in een browserwaarschuwing. Waarom certificaten ondanks automatische verlenging toch verlopen, wat je moet monitoren en hoe je herinneringen instelt die werken.

Lezen

Guides december 3, 2024 7 min. leestijd

SSL-certificaatfouten uitgelegd: oorzaken en oplossingen

NET::ERR_CERT_DATE_INVALID, ERR_CERT_COMMON_NAME_INVALID en de andere SSL-waarschuwingen in de browser uitgelegd: wat ze betekenen, waardoor ze ontstaan en hoe je ze op je server oplost.

Lezen

Vragen

Wat gebeurt er als een SSL-certificaat verloopt?

Browsers tonen een waarschuwing over de hele pagina, zoals NET::ERR_CERT_DATE_INVALID, de meeste bezoekers haken af, en apps en API's die certificaten controleren maken geen verbinding meer. De server blijft draaien, dus servermonitoring alleen merkt het niet.

Hoe lang is een SSL-certificaat geldig?

Sinds 15 maart 2026 hooguit 200 dagen voor publiek vertrouwde certificaten; vanaf maart 2027 hooguit 100 dagen en vanaf maart 2029 hooguit 47. Let’s Encrypt-certificaten zijn 90 dagen geldig.

Als verlengen automatisch gaat, waarom zou je dan de vervaldatum in de gaten houden?

Omdat verlenging ongemerkt mislukt. Een herinnering 14 dagen voor de vervaldatum, bij een certificaat dat 30 dagen ervoor had moeten worden verlengd, is je signaal dat de automatisering kapot is.

Meer uit Domeinen, DNS, e-mail en certificaten

Alle termen

Downtime is verleden tijd.

Stel je eerste monitor in binnen een minuut, of kijk eerst rond in de live demo.

Start gratis proefperiode Vergelijk abonnementen