Netwerktools Gidsen
Bijgewerkt op 23 september 2026
Een waarschuwing „Je verbinding is niet privé” jaagt bijna elke bezoeker weg. De oorzaak is bijna altijd een van de vijf fouten hieronder, en elk ervan is binnen enkele minuten op te lossen zodra hij gevonden is.
| Melding van de browser | Oorzaak | Oplossing |
|---|---|---|
NET::ERR_CERT_DATE_INVALID | Certificaat verlopen, of klok van het apparaat verkeerd | Certificaat vernieuwen; bij de bezoeker de datum goed zetten |
ERR_CERT_COMMON_NAME_INVALID | Het certificaat dekt deze domeinnaam niet | Een certificaat uitgeven met de exacte naam, met of zonder www |
ERR_CERT_AUTHORITY_INVALID | Zelfondertekend certificaat of onvolledige keten | Een erkende uitgever gebruiken en de tussencertificaten installeren |
| Doorgestreept slotje of gedeeltelijk „niet veilig” | Gemengde inhoud: afbeeldingen of scripts via HTTP | Alle bronnen via HTTPS leveren |
ERR_SSL_PROTOCOL_ERROR | Verkeerde TLS-configuratie of verouderde versies | TLS 1.2 en 1.3 inschakelen, poort 443 controleren |
Dit is verreweg de meest voorkomende oorzaak. Certificaten hebben een beperkte en steeds kortere levensduur: het maximum daalde in maart 2026 naar 200 dagen en gaat geleidelijk omlaag tot 47 dagen in 2029. Vernieuwen moet dus automatisch gebeuren. Gratis certificaten van Let's Encrypt gelden 90 dagen en worden vernieuwd met een ACME-client, vaak ingebouwd bij de host of het CDN.
Mislukte de vernieuwing: controleer of het domein echt naar de server wijst (anders mislukt de validatie), of poort 80 openstaat voor HTTP-validatie, en start de client opnieuw.
Een certificaat somt de namen op die het beschermt. Een certificaat voor voorbeeld.nl dekt www.voorbeeld.nl niet, tenzij die naam er ook in staat. Een wildcard *.voorbeeld.nl dekt www en blog, maar niet het kale domein en ook niet a.b.voorbeeld.nl.
De server moet zijn certificaat én de tussencertificaten meesturen. Ontbreekt er een, dan vullen sommige browsers de keten zelf aan en tonen ze de site, terwijl andere apparaten, apps en opdrachtregeltools falen. Vandaar het beroemde „bij mij werkt het”. Installeer het „fullchain”-bestand van de uitgever.
Een HTTPS-pagina die een afbeelding, lettertype of script via http:// laadt, is deels onveilig. Browsers blokkeren gemengde scripts en markeren de rest. Vervang http://-URL's door https:// in de code en de database, of voeg de header Content-Security-Policy: upgrade-insecure-requests toe.
Onze SSL-checker toont de uitgever, de gedekte namen, de geldigheidsdata en het aantal resterende dagen. Zet een herinnering een of twee weken vóór het verlopen, ook als vernieuwen automatisch gaat: dat vangnet voorkomt een storing op vrijdagavond.
Een SSL-fout kan bij de website liggen of bij uw eigen apparaat. Test daarom eerst dezelfde site op een ander apparaat of via mobiele data in plaats van wifi.
| Wat u ziet | Ligt waarschijnlijk bij | Eerste actie |
|---|---|---|
| Fout op alle apparaten en netwerken | De website | Certificaat controleren met een SSL-checker |
| Fout alleen op één apparaat | Dat apparaat | Datum, tijd en tijdzone controleren |
| Fout alleen op één netwerk | Het netwerk | Ander netwerk proberen, proxy of filter controleren |
| Fout alleen bij één browser | Die browser | Browser bijwerken, extensies en HTTPS-scan van de virusscanner uitzetten |
Als bezoeker kunt u een verlopen certificaat niet zelf herstellen. Vul op zo'n site geen wachtwoord of betaalgegevens in en laat de beheerder weten dat het certificaat verlopen is. Staat de datum van uw eigen apparaat verkeerd, dan lijkt een geldig certificaat verlopen: zet datum en tijd op automatisch.
Als beheerder herstelt u het zo:
Blijft na vernieuwing de oude datum staan, dan serveert vaak een CDN of load balancer nog het oude certificaat. Vernieuw het daar ook.
Vaak is de keten onvolledig: uw desktopbrowser heeft het tussencertificaat al in de cache, de telefoon niet. Installeer de volledige keten op de server.
Nee. De versleuteling is identiek. Betaalde certificaten kunnen een controle van de organisatie of een verzekering toevoegen, maar de veiligheid van de verbinding is dezelfde.
Laat hem de datum en tijd van zijn apparaat controleren en een ander netwerk proberen: een virusscanner of een bedrijfsnetwerk dat HTTPS-verkeer inspecteert, kan deze waarschuwingen veroorzaken.
Controleer eerst de datum en tijd van uw apparaat en probeer een ander netwerk. Verschijnt de fout overal, dan ligt het probleem bij de website en kan alleen de beheerder het oplossen.
Soms biedt de browser via Geavanceerd een optie om door te gaan, maar niet bij sites met HSTS. Doet u het toch, vul dan geen wachtwoorden of betaalgegevens in.
Gratis certificaten van Let's Encrypt gelden 90 dagen. Voor alle publieke certificaten wordt de maximale looptijd stap voor stap korter, daarom moet vernieuwen automatisch gebeuren.