In het Certificaatbeheer upload je SSL-certificaten voor de lokale domeinen in de licentie.
Het certificaat in Certificaatbeheer beveiligt HTTPS-verkeer naar het webdomein, zoals meetbare links, webversies, afbeeldingen en systeem- en afmeldpagina’s. Dit zorgt ervoor dat derden de gegevens tussen de gebruiker en onze servers niet kunnen onderscheppen.
Spotler voorziet de domeinen in je licentie standaard automatisch van een certificaat van Let’s Encrypt. Spotler verzorgt in dat geval zowel de aanvraag als de vernieuwing van het certificaat. Wil je een certificaat van een andere certificaatautoriteit gebruiken? Dan kun je een eigen SSL-certificaat aanvragen en via Certificaatbeheer uploaden. Hiervoor moet de functionaliteit Certificaatbeheer in je licentie zijn geactiveerd. Neem voor het activeren van Certificaatbeheer contact op met je accountmanager of mail naar sales@spotler.com.
In dit artikel wordt uitgelegd hoe het Certificaatbeheer werkt en hoe je zelf een SSL-certificaat uploadt.
Welke invloed hebben CAA-records?
Met CAA-records in de DNS bepaal je welke certificaatautoriteiten certificaten voor je domein mogen uitgeven.
Als de CAA-records van je domein Let’s Encrypt niet toestaan, kan Spotler niet automatisch een Let’s Encrypt-certificaat aanvragen of vernieuwen. Je hebt dan de volgende mogelijkheden:
- Laat je DNS-beheerder Let’s Encrypt aan de CAA-records toevoegen.
- Gebruik een eigen certificaat van een certificaatautoriteit die volgens de CAA-records wel certificaten voor het domein mag uitgeven.
CAA-records worden gecontroleerd bij de aanvraag en vernieuwing van een certificaat. Controleer daarom ook bij een verlenging of de gekozen certificaatautoriteit nog steeds is toegestaan.
Wie is verantwoordelijk voor de vernieuwing?
Gebruik je het standaardcertificaat van Let’s Encrypt? Dan verzorgt Spotler de aanvraag en vernieuwing automatisch.
Gebruik je een eigen certificaat? Dan ben je zelf verantwoordelijk voor het tijdig aanvragen en uploaden van een nieuw certificaat. Je ontvangt een melding wanneer het certificaat bijna verloopt. Vanaf 30 dagen voor de verloopdatum wordt in Certificaatbeheer de knop Nieuw certificaat aanvragen beschikbaar.
Vraag en upload het nieuwe certificaat vóór de verloopdatum. Na het verlopen van het certificaat kunnen ontvangers bij het openen van links en pagina’s op het webdomein een beveiligingswaarschuwing krijgen.
Hoe upload je een eigen SSL-certificaat?
Ga naar Admin → Certificaatbeheer. Hier zie je per Local Domain welk certificaat is geïnstalleerd en tot wanneer het certificaat geldig is.
Vanaf 30 dagen voor de verloopdatum kun je een aanvraag voor een nieuw certificaat starten. Klik bij het betreffende domein op Nieuw certificaat aanvragen.
Er opent een scherm met een formulier. In dit formulier vul je de gegevens voor het CSR-bestand in. De CSR (Certificate Signing Request) is nodig om een nieuw SSL-certificaat aan te vragen.
Als je het formulier hebt ingevuld, klik je op de knop Certificaataanvraag bestand maken. Het CSR-bestand wordt nu gedownload.
Zodra je het CSR-bestand hebt gedownload, verdwijnt de knop Nieuw certificaat aanvragen en verschijnt er een nieuwe knop in de kolom Certificaat uploaden.
Bied het CSR-bestand aan bij de partij die jullie SSL-certificaten verstrekt, om het SSL-certificaat aan te vragen. Zodra je het SSL-certificaat hebt verkregen, upload je het in het Certificaatbeheer. Klik op Certificaat uploaden. Er opent een scherm waarin je de gegevens van het SSL-certificaat invult.
Het certificaat dat je ontvangen hebt, bestaat uit een certificate source en een intermediate certificate source. Open de certificate source en kopieer de gehele tekst in het tekstveld, inclusief de beginregel en eindregel. Deze herken je aan:
—–BEGIN CERTIFICATE—–
……
—–END CERTIFICATE—–Plak deze onder het kopje Certificate source.
Voor het tekstveld Intermediate certificate source moet je de tekst kopiëren uit het intermediate certificaat. Kopieer weer de tekst inclusief beginregel en eindregel. Plak deze tekst in het tekstveld.
Klik op Upload. Het SSL-certificaat is geüpload voor het lokale domein. Na een geslaagde upload is in het overzicht van het Certificaatbeheer te zien dat het certificaat correct is geïnstalleerd en tot wanneer het SSL-certificaat geldig is.