Krijg je in je webbrowser de melding 'De verbinding is niet privé', 'Niet veilig' of NET::ERR_CERT_COMMON_NAME_INVALID wanneer je je website bezoekt? Dit betekent dat er geen (geldig) SSL-certificaat actief is voor je domeinnaam. In dit artikel leggen we stap voor stap uit hoe je dit eenvoudig en snel oplost.
Oorzaak van de melding
Webbrowsers zoals Google Chrome, Safari en Firefox verplichten tegenwoordig een beveiligde HTTPS-verbinding. De beveiligingswaarschuwing verschijnt in de volgende situaties:
- Er is nog geen SSL-certificaat geïnstalleerd voor je domein.
- Het gratis AutoSSL-certificaat wordt nog gegenereerd of is nog niet uitgegeven.
- De domeinnaam is recent verhuisd of de DNS-records (IP-adres) zijn kort geleden gewijzigd.
- Je website bevat gemengde inhoud (Mixed Content: afbeeldingen of scripts die via
http://laden).
Stappenplan: De beveiligingsmelding oplossen
Stap 1: Controleer of AutoSSL actief is in cPanel
Bij Systemedic Hosting krijgt elke domeinnaam automatisch een gratis SSL-certificaat. Log in op cPanel (weet je niet hoe? Bekijk onze cPanel inlog-handleiding), scrol naar Beveiliging (Security) en klik op SSL/TLS Status.
Zie je een rood slotje achter je domeinnaam? Klik dan bovenaan op de knop Run AutoSSL / Voer AutoSSL uit. cPanel vraagt dan direct gratis een nieuw SSL-certificaat aan (dit duurt meestal 1 tot 5 minuten). Bekijk ook onze uitgebreide handleiding: Gratis AutoSSL inschakelen of controleren in cPanel.
Stap 2: dwing HTTPS af voor je website
Wanneer het SSL-certificaat actief is, wil je dat bezoekers automatisch van http:// naar https:// worden doorgestuurd. Dit kun je op twee manieren instellen:
- Via cPanel (Domeinen): Ga in cPanel naar Domeinen (Domains) en schakel de optie Force HTTPS Redirect / Dwing HTTPS-omleiding af in bij jouw domein.
- Via .htaccess: Voeg de volgende regel toe bovenin je
.htaccessbestand in de Bestandsbeheerder:RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Stap 3: Gemengde inhoud (Mixed Content) oplossen op WordPress
Blijft de melding 'Niet veilig' of een 'driehoekig uitroepteken' zichtbaar terwijl er wel een groen/grijs slotje is? Dan bevat je pagina afbeeldingen of bestanden die nog via http:// geladen worden.
- Log in op je WordPress dashboard.
- Ga naar Instellingen > Algemeen en zorg dat zowel het WordPress-adres (URL) als het Site-adres (URL) beginnen met
https://. - Installeer eventueel de gratis plugin Really Simple SSL om alle interne afbeeldingslinks automatisch om te zetten naar HTTPS.
Heb je je domeinnaam net verhuisd? AutoSSL kan pas een SSL-certificaat uitgeven nadat de DNS-wijziging (het IP-adres) volledig is verwerkt. Dit kan na een verhuizing maximaal 2 tot 4 uur duren.
