SSL/TLS-certificaten met Let's Encrypt | Kennisbank

SSL-certificaten versleutelen het verkeer tussen uw bezoekers en uw server. Met Let’s Encrypt kunt u gratis SSL-certificaten installeren en automatisch vernieuwen.

Certbot installeren

apt install certbot python3-certbot-nginx -y

Certificaat aanvragen

Zorg dat uw domein correct is gekoppeld aan uw server (zie: Domeinnaam koppelen). Vraag dan het certificaat aan:

certbot --nginx -d uwbedrijf.nl -d www.uwbedrijf.nl

Certbot configureert automatisch Nginx voor HTTPS en stelt een redirect in van HTTP naar HTTPS.

Automatisch vernieuwen

Let’s Encrypt certificaten zijn 90 dagen geldig. Certbot installeert automatisch een vernieuwingstaak. Test dit met:

certbot renew --dry-run

Controleren

Na installatie kunt u uw SSL-configuratie testen op SSL Labs. Een A+ score is het doel.

Meerdere domeinen

U kunt meerdere domeinen toevoegen aan één certificaat:

certbot --nginx -d domein1.nl -d domein2.nl -d app.domein1.nl

Tip: Voor wildcard-certificaten (*.uwbedrijf.nl) moet u DNS-validatie gebruiken in plaats van HTTP-validatie.