Samenvatting
In dit artikel lees je waarom er geen slotje bij je website staat, en wat je eraan doet. Je leest waarvan het certificaat afhangt.
Je vindt er ook in welke orde de vier schakels moeten. Verder lees je waar je de stand van je DNS ziet, en welke fouten het vaakst voorkomen.
Wanneer gebruik je dit?
Je gebruikt dit als de beveiligde verbinding van je website niet werkt. Je merkt dat aan het slotje in de adresbalk van je browser.
Je gebruikt het ook als je browser meldt dat de website niet veilig is. Datzelfde geldt voor de mail over een ontbrekend certificaat.
Je vraagt zelf niets aan. Het certificaat komt er vanzelf, zodra alle schakels goed staan.
Wil je weten welke gegevens in de DNS horen, lees dan DNS instellen. Wil je de stand van al je websites zien, lees dan DNS controleren.
Hoe werkt dit in Mach3Blocks?
De keten in de juiste orde
Een certificaat zorgt voor het slotje in je browser. Het hoort bij je pakket, en je hoeft er niets voor aan te vragen.
Er zijn vier schakels, en zij hangen aan elkaar. Ontbreekt er een, dan komt het certificaat er niet.
| # | Schakel | Wat er gebeurt |
|---|---|---|
| 1 | De domeinnaam | Je hangt het adres aan de website. Zie Domeinnaam toevoegen |
| 2 | De publicatie | Je publiceert de website. Daarbij wordt per adres een certificaat aangevraagd |
| 3 | De DNS | Je zet de gegevens goed bij je registrar. Zie DNS instellen |
| 4 | Het certificaat | Dit gaat zonder jou. De website is daarna over https bereikbaar |
De tweede en de derde schakel mogen in elke orde. Publiceren stelt geen eis aan de DNS, en de DNS kun je voor of na een publicatie goed zetten.
Zonder publicatie komt er geen aanvraag. Een adres toevoegen is dus niet genoeg, en de DNS goed zetten ook niet.
Wat het certificaat dekt
Een certificaat dekt het adres met www en het adres zonder www. Een bezoeker kan het adres dus op beide manieren intikken.
Hij komt altijd uit op het adres met www, over https. Onbeveiligd verkeer gaat eerst naar https en daarna naar het adres met www.
Elk adres van de website heeft zijn eigen certificaat. Dat geldt dus ook voor elke alias en elke redirect.
Hoe de verlenging gaat
De verlenging gaat automatisch, zolang de DNS goed blijft staan. Je hoeft er niets voor te doen.
Staat de DNS niet goed, dan kan de verlenging niet doorgaan. Je krijgt dan een mail over je websites zonder geldig certificaat.
Die mail gaat naar het factuuradres van je account. Wat erin staat, lees je in Systeemmails.
Symptoom, oorzaak en oplossing
| Symptoom | Oorzaak | Wat je doet |
|---|---|---|
| Er staat geen slotje in de adresbalk | De website is nog niet gepubliceerd, dus er is niets aangevraagd | Publiceer de website. Zie Website publiceren |
| Je browser meldt dat de verbinding niet veilig is | De DNS van dat adres staat niet goed, dus het certificaat is er niet gekomen | Zet de DNS goed bij je registrar. Zie DNS instellen |
| Je krijgt de mail "Jouw websites hebben geen geldig SSL-certificaat" | De verlenging kon niet doorgaan, door onjuiste DNS-instellingen | Zet de DNS goed van elke website die in die mail staat |
| Het slotje ontbreekt op een tweede adres, maar niet op het hoofdadres | Elk adres heeft zijn eigen certificaat, en dat van dit adres is er nog niet | Kijk de DNS van dat adres apart na op het scherm DNS |
| Het slotje blijft weg terwijl de DNS goed staat | Er staat al een CAA-record op de domeinnaam dat een certificaat tegenhoudt | Neem het CAA-record over dat het scherm DNS voorstelt |
| Het slotje komt er kort na een wijziging in de DNS nog niet | De wijziging is nog niet overal bekend | Wacht; dat duurt maximaal 24 uur. Kijk daarna opnieuw |
Waar je kijkt
Er is in Mach3Blocks geen scherm met de stand van je certificaat. Je controleert het slotje in je browser.
Wat je wel kunt nakijken, is de stand van je DNS. Dat doe je op het scherm DNS van de website.
| Waar | Wat je ziet |
|---|---|
| De adresbalk van je browser | Het slotje, en of het adres met https begint |
| Het scherm DNS | Per adres een DNS-tabel, met een statusicoon in de kolom Status |
| De kolom Actie op dat scherm | Wat er moet gebeuren: Geen, Toevoegen, Wijzigen of Verwijderen |
| De kolom Gepubliceerd bij Domeinnamen | Een vinkje bij elk adres dat nu live staat |
Een groen statusicoon betekent dat het gegeven goed staat. Een rood statusicoon betekent dat het nog niet klopt.
Staat elk statusicoon op groen, dan is de DNS van dat adres in orde. Welke gegevens erin horen, lees je in DNS instellen.
Voorwaarden en rechten
Er is geen recht voor het certificaat. Er is ook geen knop en geen instelling voor.
Wat je wel nodig hebt, is het recht Publiceren om de website live te zetten. Voor de stand van je DNS heb je het recht DNS nodig.
Voor een adres toevoegen of wijzigen heb je het recht Domeinnamen beheren nodig. Zonder dat recht kom je niet bij de lijst met adressen.
De website heeft ook een websitepakket nodig waarin publiceren zit. Zonder publicatie is er geen certificaat.
Veelgemaakte fouten
| Fout | Wat je in plaats daarvan doet |
|---|---|
| Wachten op een certificaat zonder de website te publiceren | Publiceer de website. De aanvraag hoort bij die publicatie |
| In Mach3Blocks naar een SSL-status zoeken | Kijk naar het slotje in je browser, en naar de kolom Status op het scherm DNS |
| https:// in het veld Domeinnaam plakken | Vul alleen het adres in. Met https:// erbij volgt "Je hebt geen geldige domeinnaam ingevuld." |
| Een oud DNS-gegeven naast het nieuwe laten staan | Verwijder het oude. Per soort hoort er precies een gegeven te staan, met de juiste waarde |
| Alleen het hoofdadres nakijken | Kijk per adres. Elke alias en elke redirect heeft eigen gegevens en een eigen certificaat |
| Meteen opnieuw kijken na een wijziging in de DNS | Geef het tijd. Een wijziging is binnen 24 uur overal bekend |