HTTPS lookup
Controleer het certificaat, de versleuteling en de beveiligingsheaders van een https-adres.
Wat doet deze tool?
Een HTTPS-lookup controleert de beveiligde verbinding met een website: het SSL-certificaat, de versleuteling die wordt gebruikt en de beveiligingsheaders die de server meestuurt.
Het certificaat
We tonen voor wie het is uitgegeven, door wie, en tot wanneer het geldig is. Een certificaat dat verloopt, geeft bezoekers een waarschuwing in hun browser.
Vertrouwd en passend
We controleren of het certificaat door een bekende partij is uitgegeven en of het geldt voor de naam die je opvraagt.
Versleuteling
De versie van TLS en het algoritme dat voor deze verbinding is gekozen. TLS 1.2 en 1.3 zijn de gangbare, veilige versies.
Beveiligingsheaders
HSTS, een Content-Security-Policy en een paar andere headers geven de browser extra regels mee. We tonen welke aanwezig zijn.
Zo lees je het resultaat
Je ziet wie het certificaat heeft uitgegeven, voor welke namen het geldt en tot wanneer. Geldt het niet voor de naam die je invult, bijvoorbeeld wel voor www maar niet zonder, dan krijgen bezoekers een waarschuwing.
De beveiligingsheaders vertellen de browser hoe streng hij moet zijn, bijvoorbeeld altijd https gebruiken (HSTS). Ontbrekende headers zijn geen directe fout, maar wel een verbeterpunt.
Certificaten worden korter geldig
De maximale geldigheid van certificaten gaat de komende jaren in stappen omlaag, tot 47 dagen in 2029. Automatisch verlengen is daarom geen luxe meer. Controleer hier de vervaldatum als je niet zeker weet of dat bij jou goed gaat.
Veelgestelde vragen
Hoe vaak moet een SSL-certificaat worden vernieuwd?
De maximale geldigheid van een publiek certificaat wordt steeds korter. Zorg dat vernieuwing automatisch gebeurt; lees ook ons artikel over de kortere geldigheid van SSL-certificaten.
Wat betekent "geldt niet voor deze naam"?
Het certificaat is voor een andere domeinnaam uitgegeven. Bezoekers zien dan een foutmelding. Vraag een certificaat aan dat ook deze naam bevat.
Moet ik alle beveiligingsheaders gebruiken?
Ze zijn aanbevolen, maar niet elke website heeft ze allemaal nodig. HSTS is voor de meeste sites de belangrijkste; een Content-Security-Policy vraagt meer zorg om in te stellen.