Ssl-certificaat verlopen: waarom gasten een waarschuwing zien en hoe je het oplost

Een ssl-certificaat zorgt voor het slotje en de https in de adresbalk. Is het verlopen, dan laat de browser je gasten een waarschuwing zien in plaats van je site. Je site is er nog wel, maar bijna niemand klikt door een rode waarschuwing heen om je openingstijden te lezen.

Het goede nieuws: dit is meestal snel opgelost. Het slechte nieuws: je moet iemand hebben die bij je hosting kan.

Wat is een ssl-certificaat ook alweer?

Een klein digitaal bewijs dat je site echt van jouw domein is, en dat de verbinding tussen de telefoon van je gast en je site versleuteld is. De browser controleert het bij elk bezoek. Klopt het niet, of is het verlopen, dan waarschuwt de browser. In Chrome staat er dan dat de verbinding niet privé is.

Certificaten zijn altijd een beperkte tijd geldig. Veel hosters gebruiken certificaten van Let’s Encrypt, die standaard 90 dagen geldig zijn en die je hoster automatisch elke 60 dagen hoort te vernieuwen.

Waarom verloopt een certificaat dan toch?

Omdat de automatische verlenging misgaat, en niemand het merkt. De gewone oorzaken:

• Je domein is verhuisd of de domeininstellingen zijn gewijzigd, en het domein wijst niet meer naar de server die het certificaat aanvraagt. De verlenging mislukt stil.
• Je hosting is gewisseld, maar het oude certificaat stond nog bij de oude partij.
• Een www- of een zonder-www-versie van je adres is vergeten. Dan werkt jouwzaak.nl wel en www.jouwzaak.nl niet, of andersom.
• Een handmatig gekocht certificaat van een jaar, en de herinneringsmail ging naar iemand die er niet meer werkt.

Waarom gaat dit vaker gebeuren?

Omdat certificaten steeds korter geldig worden. Het CA/Browser Forum, waarin de makers van browsers en de uitgevers van certificaten samen de regels bepalen, heeft in 2025 besloten dat de maximale geldigheid stap voor stap omlaag gaat, van 398 dagen naar 47 dagen in maart 2029 (CA/Browser Forum, ballot SC-081v3).

Voor je dagelijkse praktijk betekent dat: een certificaat dat je één keer per jaar handmatig vernieuwt, bestaat binnenkort niet meer. De verlenging moet automatisch gaan, en iemand moet in de gaten houden dat dat ook echt gebeurt.

Wat doe je als gasten de waarschuwing zien?

1. Check het zelf. Open je site op je telefoon. Zie je de waarschuwing, tik dan op het slotje of op “Niet veilig” in de adresbalk en kijk bij het certificaat naar de vervaldatum.
2. Check beide adressen. Probeer jouwzaak.nl en www.jouwzaak.nl. Werkt er één wel, dan weet je hoster meteen waar hij moet zoeken.
3. Bel of mail je hoster of beheerder. Zeg dat het certificaat verlopen is en op welke datum. Dat lossen ze meestal snel op, als je een hoster hebt die opneemt.
4. Zet ondertussen je reserveringslink in je Google-profiel en je Instagram-bio rechtstreeks naar je reserveringssysteem. Dan kunnen gasten toch reserveren. Meer daarover in website offline: wat nu?

Zeg tegen je gasten niet dat ze de waarschuwing kunnen negeren. Dat leert mensen een slechte gewoonte aan, en de browser maakt het ze ook niet makkelijk.

Kun je het zelf oplossen?

Soms. Heb je een hostingpakket met een beheerpaneel, dan staat er vaak een knop om een nieuw Let’s Encrypt-certificaat aan te vragen. Werkt dat niet, dan ligt het meestal aan de domeininstellingen, en dan wordt het werk voor iemand die weet wat een A-record is.

Staat je site op een websitebouwer als Wix of JouwWeb, dan regelt de bouwer het certificaat. Neem dan contact op met hun hulpdienst.

Hoe voorkom je het?

Met monitoring die ook naar het certificaat kijkt, niet alleen naar of de site bereikbaar is. Een goede monitor waarschuwt een paar weken voordat het certificaat verloopt, en niet pas als het al verlopen is.

Bij alle plannen van horecahosting.nl, ook het kleinste plan, Hosting, van € 20 per maand exclusief btw, regel ik het certificaat en houd ik de monitoring bij. Wat er verder in zit, staat op website onderhoud voor horeca.

Wanneer heb je hier geen hulp bij nodig?

Als je hoster het certificaat automatisch regelt, en dat ook al een paar jaar goed gaat. Kijk dan alleen af en toe even in je browser naar het slotje.

Heb je een site die je zelf beheert, of een hoster die niet opneemt, dan is dit het soort storing waarvoor je iemand wilt die je kunt bellen.