Hoe u eenvoudig een gratis SSL-certificaat voor uw website kunt krijgen

Bijgewerkt: 26 februari 2021 / Artikel door: Timothy Shim

Er zijn verschillende manieren waarop u een gratis SSL-certificaat voor uw website kunt krijgen. Zelfs als u een niet-commerciële website of blog heeft, zijn ze tegenwoordig verplicht. Het niet implementeren van SSL zal resulteren in een aanzienlijke impact op uw zoekresultaten.

De eenvoudigste manier om een ​​gratis SSL-certificaat te krijgen en te installeren, is door de tool te gebruiken die door uw webhost wordt geleverd. Veel webhostingproviders bieden tegenwoordig een hulpprogramma dat kan helpen bij het installeren en beheren van gratis SSL. In de gevallen waarin dat niet het geval is, kan het iets lastiger worden. 

Waar u uw gratis SSL kunt krijgen

Hoe verrassend het ook mag klinken, er zijn verschillende prominente gratis SSL-certificaatproviders in de buurt. Ze bieden allemaal bruikbare gratis SSL-certificaten en ondersteunende bewerkingen door ook betaalde abonnementen te hebben. Drie van de topaanbieders zijn:

1. ZeroSSL

ZeroSSL - free SSL certificates for everyone.
ZeroSSL - U kunt tot 3 gratis SSL-certificaten krijgen met het gratis abonnement.

ZeroSSL biedt gratis SSL-certificaten aan iedereen. Het gratis abonnement heeft echter enkele beperkingen, wat een beetje frustrerend kan zijn. Voor het verwijderen van deze beperkingen zijn betaalde abonnementen nodig, die beginnen bij $ 8 per maand. Toch is het volledig bruikbaar en veilig voor de meeste eenvoudige websites.

Met het gratis abonnement op Zero SSL kunt u maximaal drie certificaten genereren die maximaal 90 dagen per keer geldig zijn. Deze kunnen worden gedownload en vervolgens geïnstalleerd via uw webhostingcontrolepaneel.

Op dit punt is ZeroSSL echter een beetje in beweging. Ze zijn onlangs overgenomen door Apilayer en bevinden zich nog in een consolidatieproces. Gebruikers kunnen merken dat methodologieën en beleidsregels snel veranderen bij deze SSL-provider.

Top Features

  • 90 dagen geldig certificaat
  • ACME-certificaatbeheer
  • Snelle validatie
  • Ondersteunt Wildcard-certificaten

2. Laten we versleutelen

Let’s Encrypt SSL - The most famous free SSL provider in the market.
Let's Encrypt - Partnerschappen met hostingbedrijven om gratis SSL-certificaten aan te bieden.

Misschien wel de meest bekende gratis SSL-provider op de markt is Let's Encrypt. Hoewel het niet per se "betere" gratis SSL-certificaten heeft, heeft het sterke partnerschappen met veel webhostingbedrijven. Dit heeft geleid tot de brede beschikbaarheid van Let's Encrypt-certificaten.

In tegenstelling tot sommige gratis SSL-certificaatproviders die een freemium-model volgen, biedt Let's Encrypt echt gratis certificaten. Het is een non-profit organisatie en draait op sponsoring (voornamelijk zakelijk), sinds 2016 op de markt.

Het certificaatbeheer van Let's Encrypt is ook geautomatiseerd dankzij integratiemogelijkheden met webservers. Het zijn TLS-gebaseerde Domain Validation (DV) -certificaten die als veilig worden herkend. De service is in de loop van de tijd ook verbeterd, waardoor de compatibiliteit met zoveel mogelijk apparaten is uitgebreid.

Top Features

  • RSA-ondertekend met 4096-bits sleutels
  • Makkelijk te gebruiken
  • ACMEv2 & Wildcard ondersteund
  • Transparantieverslagen beschikbaar

3. SSL.com

SSL.com - a commercial SSL certificate provider.
SSL.com - Een commerciële SSL-certificaatprovider die zijn certificaten 90 dagen gratis uitprobeert. ​check it out)

In tegenstelling tot ZeroSSL en Let's Encrypt is SSL.com een ​​commerciële SSL-certificaatprovider. Niet alle websites zouden gratis SSL moeten gebruiken, en degenen die een betere certificering nodig hebben, zullen er een moeten kopen. Het bijzondere aan SSL.com-certificaten is dat ze een proefperiode van 90 dagen bieden.

Deze proefperiode stelt u in staat om hun service te testen voordat u zich committeert aan een langetermijnplan voor uw SSL. Omdat SSL.com een ​​commerciële provider is, biedt het meer dan alleen Domain Validation-certificaten. U kunt ook Organisatievalidatie (OV) en Uitgebreide Validatie (EV) certificaten van hen krijgen.

SSL.com-certificaten worden ondersteund door garanties, afhankelijk van wat u kiest. Basis DV-certificaten worden geleverd met een garantie van $ 10,000, terwijl het zich aan de bovenkant van de schaal uitstrekt tot $ 2 miljoen aan kopers van EV-certificaten.

Top Features

  • Gratis 90-dagproef
  • 2048+ bits RSA-coderingssleutels
  • Onbeperkte licenties en heruitgifte
  • Officiële ondersteuningskanalen


Uw gratis SSL-certificaat ophalen en installeren

Er zijn veel manieren waarop u gratis SSL-certificaten kunt krijgen en installeren. In dit voorbeeld zullen we een doorloop doen van hoe ZeroSSL te installeren via de cPanel-interface.

1. Meld u aan voor een ZeroSSL-account

Dit proces is opmerkelijk eenvoudig. Bezoek gewoon de ZeroSSL-website en voer een gebruikersnaam en wachtwoord in op het aanmeldingsformulier. ZeroSSL vereist zelfs geen e-mailvalidatie om mee te beginnen - dat komt later in het proces.

Klik hier om ZeroSSL te bezoeken.

2. Aanmaken van SSL-certificaat

ZeroSSL - SSL Certificate Creation

Klik op het dashboard van uw ZeroSSL-account op 'Nieuw certificaat'. U wordt gevraagd om de domeinnaam in te vullen die u wilt beveiligen met SSL. Merk op dat ZeroSSL u meer opties biedt dan beschikbaar zijn voor gratis accounts - deze worden grijs weergegeven, tenzij u zich aanmeldt of een betaald abonnement heeft.

3. Geldigheid kiezen

SSL-certificaten zijn niet eeuwig geldig. De meeste commerciële SSL's worden uitgegeven met een looptijd van één jaar, terwijl gratis certificaten zelden langer dan 90 dagen meegaan. Gratis gebruikers kunnen deze stap overslaan en verder gaan, aangezien er echt geen keuze is.

4. MVO & Contact

Voor de geldigheid van het certificaat heeft de uitgever de contactgegevens van de eigenaar van het certificaat nodig. Hier kunt u ervoor kiezen om ZeroSSL de informatie automatisch te laten genereren, of u kunt deze handmatig invullen.

5. Rond uw bestelling af

Zero SSL geeft je op dit scherm de mogelijkheid om je aan te melden voor een betaald abonnement. Als u alleen een gratis SSL wilt, negeert u wat hier wordt weergegeven en klikt u op 'Volgende'.

6. Eigendom verifiëren

Om het gratis SSL-certificaat te genereren, vereist ZeroSSL dat u het eigendom van het domein dat u eraan hebt verstrekt, valideert. Er zijn een paar manieren waarop u dit kunt doen, de gemakkelijkste is via een bewijs van eigendom van e-mail op het domein.

een. Validatie via e-mail

De validatie vereist dat u een specifiek e-mailadres op uw site heeft. ZeroSSL accepteert alleen validatie op [e-mail beveiligd], [e-mail beveiligd], en een paar andere vermeld in een vervolgkeuzelijst.

b. Validatie via DNS

Om deze methode te gebruiken, heeft u toegang nodig tot de DNS-tabel voor uw domeinnaam. ZeroSSL levert wat informatie die moet worden toegevoegd als een nieuw CNAME-record aan uw DNS-tabel.

c. Validatie via HTTP-upload

Als u ervoor kiest om te verifiëren via een HTTP-upload, zal het systeem een ​​authenticatiebestand voor u genereren en u laten weten waar u het moet plaatsen. Download dat bestand en gebruik Bestandsbeheer op het configuratiescherm van uw webhosting om het op de juiste opgegeven locatie te plaatsen.

Nadat u de validatie heeft voltooid, wordt er een zip-bestand voor u gemaakt. Download dit naar uw apparaat en pak het uit. Het zou drie bestanden moeten bevatten; privésleutel, certificaat en ca-bundel. Log voor de volgende stap in op uw cPanel-dashboard.

7. Het ZeroSSL-certificaat installeren

Scrol op je cPanel-dashboard omlaag naar het gedeelte "Beveiliging" en klik op SSL / TLS. Dit brengt je naar een scherm met een paar opties. U moet twee van de eerder gedownloade bestanden naar hun respectievelijke gebieden uploaden.

  • De privésleutel gaat naar het gedeelte "Privésleutels".
  • Het certificaat gaat naar het gedeelte "Certificaten".

Zodra de bestanden zijn geüpload, klikt u op "SSL-sites beheren" en selecteert u het domein dat u wilt beveiligen. Klik vervolgens op de "Autofill" optie, en als dat gedaan is, klik op "Installeer Certificaat" onderaan het scherm.

Daarmee bent u nu de trotse eigenaar van een SSL-beveiligde website. Gefeliciteerd!

Lees hier meer over het installeren van een SSL-certificaat.

Uitdagingen bij het gebruik van gratis SSL

De keuze die u kiest, hangt voornamelijk af van uw webhostingserviceprovider. Niet alle webhostingserviceproviders ondersteunen een eenvoudige installatie. Van de webhost die ze doen, kunnen er ook verschillen zijn, afhankelijk van het webhostingcontrolepaneel van de host.

Installatiecomplicaties

Hoewel het proces eenvoudig genoeg lijkt als u de richtlijnen volgt, is er altijd potentiële erosie die kan opduiken. De overgang van ZeroSSL naar het eigendom van Apilayer is bijvoorbeeld niet helemaal soepel verlopen. Veranderingen in procedures zijn niet duidelijk omschreven, wat soms tot verwarring leidde.

Handmatige processen

Als een webhost een geautomatiseerd installatiemechanisme heeft, is het een stuk eenvoudiger. Als dit niet het geval is, kan het bovenstaande voorbeeld voor de installatie van ZeroSSL met cPanel een globaal beeld geven van het betrokken proces.

Regelmatige verlenging

De meeste gratis SSL-certificaten hebben ook een korte vervaldatum. Hoewel dit niet tot het punt van ongemak beperkt is, zijn ze kort genoeg om een ​​lichte ergernis te zijn. De typische tijdlijn voor vervaldatum is 90 dagen, waarna u uw SSL-certificaat moet vernieuwen.

Verwarring bij derden

Een toenemend aantal website-eigenaren maakt tegenwoordig gebruik van Content Delivery Networks (CDN's). Deze opname kan voor extra verwarring zorgen voor degenen die nieuw zijn bij SSL-certificering, aangezien DNS-configuraties mogelijk moeten worden toegepast op het CDN.

Conclusie: Simply Your Life

In plaats van te worstelen met de complexiteit van SSL, is het een betere optie om er een te ondertekenen met een webhostingprovider die hen ondersteunt​ Als je dit doet, wordt een groot deel van gratis SSL geautomatiseerd, van installatie tot verlenging.

Lees verder:

Over Timothy Shim

Timothy Shim is een schrijver, redacteur en tech nerd. Begonnen zijn carrière op het gebied van informatietechnologie, vond hij snel zijn weg in druk en heeft sindsdien gewerkt met internationale, regionale en nationale mediatitels zoals ComputerWorld, PC.com, Business Today en The Asian Banker. Zijn expertise ligt op het gebied van technologie, zowel vanuit het oogpunt van de consument als van de onderneming.