Geldigheid, uitgever en vervaldatum van de HTTPS van een site.
Wanneer u de controle start, opent NetCheck net als een browser een versleutelde verbinding met de site en haalt het certificaat op dat de server toont. Zonder tussenliggende database: het is het certificaat dat op dat moment echt wordt geleverd.
| Veld | Wat het betekent |
|---|---|
| Uitgegeven door | De certificeringsinstantie die het heeft ondertekend: Let's Encrypt, Sectigo, DigiCert, Google Trust Services… |
| Geldig van / tot | De periode waarin browsers het certificaat accepteren. Daarbuiten tonen ze een blokkerende waarschuwing. |
| Resterende dagen | De tijd tot het verloopt. Dit is het getal om in de gaten te houden. |
| Dekt ook | De andere namen in het certificaat (het SAN-veld). Een certificaat geldt alleen voor de namen die het vermeldt. |
De regels van het CA/Browser Forum, waarin certificeringsinstanties en browsermakers samenkomen, verkorten deze duur stap voor stap. Sinds maart 2026 mag een openbaar certificaat hoogstens 200 dagen geldig zijn. Het plafond zakt naar 100 dagen in maart 2027 en naar 47 dagen in maart 2029. Certificaten van Let's Encrypt gaan al 90 dagen mee.
In de praktijk wordt handmatig verlengen onhoudbaar. Verlengt uw host of server niet automatisch (via het ACME-protocol, bijvoorbeeld met Certbot), dan is dit het moment om dat te automatiseren. Mik op verlenging twee tot drie weken voor de vervaldatum, zodat u tijd hebt om in te grijpen als de automatisering faalt.
voorbeeld.nl maar niet www.voorbeeld.nl, of andersom. Kijk naar de regel „Dekt ook”: beide vormen moeten erin staan.http://. De browser toont dan een doorgestreept slotje. Dat is geen certificaatprobleem: pas de adressen in de pagina aan.Een domeingevalideerd certificaat (DV) bewijst alleen dat de aanvrager het domein beheert. Dat is wat Let's Encrypt gratis uitgeeft, met precies dezelfde versleuteling als betaalde certificaten. OV- en EV-certificaten controleren daarnaast de identiteit van het bedrijf, maar browsers tonen dat verschil al jaren niet meer in de adresbalk. Voor de overgrote meerderheid van de sites volstaat een gratis, goed verlengd DV-certificaat.
Een certificaat voor *.voorbeeld.nl dekt alle subdomeinen op één niveau, zoals blog.voorbeeld.nl of winkel.voorbeeld.nl, maar niet voorbeeld.nl zelf en ook niet a.b.voorbeeld.nl. Het vereenvoudigt het beheer bij veel subdomeinen, ten koste van een groter risico als de privésleutel uitlekt.
Om het certificaat te lezen, onderhandelt NetCheck de verbinding in TLS 1.2, de versie waarin het certificaat tijdens de eerste uitwisseling onversleuteld wordt verzonden. Vrijwel alle servers accepteren die nog. Een server die uitsluitend TLS 1.3 spreekt, geeft een duidelijke melding: de site werkt, maar de tool kan het certificaat niet lezen.
Meestal: een naam die niet gedekt is (met of zonder www), een onvolledige keten of gemengde inhoud die via http wordt geladen. Controleer ook de klok van het apparaat: een klok die dagen afwijkt, laat de browser denken dat een geldig certificaat verlopen of nog niet actief is.
Met automatische verlenging niets: controleer alleen of de datum regelmatig opschuift. Zonder automatisering verlengt u twee tot drie weken van tevoren. Onder een week is het een noodgeval.
Nee. De versleuteling is identiek. Wat een betaald certificaat onderscheidt, is de identiteitscontrole, de ondersteuning en soms een financiële garantie, niet de veiligheid van de verbinding.
Nee. Het betekent alleen dat de verbinding versleuteld is en dat het certificaat bij het domein hoort. Een phishingsite kan prima een geldig certificaat hebben. Kijk naar de domeinnaam, niet naar het slotje.
Server, doorverwijzingen, cache en beveiligingsheaders van een URL.
OpenenUw openbare IP, uw provider, uw geschatte locatie.
OpenenA-, AAAA-, MX-, TXT-, NS- en CNAME-records van een domein.
OpenenControleer of uw DNS wereldwijd actueel is.
OpenenEigenaar, aanmaak- en vervaldatum van een domein.
Openen