Hosting
SSL-certificaten
HTTPS op websiteplannen, hosting en een VPS die je zelf beheert.
Website-abonnementen en hosting
Een SSL-certificaat zit bij websiteplannen en bij hostingproducten die het vermelden. Zodra het domein naar de site wijst, moet HTTPS werken zonder dat jij een CSR plakt. Waarschuwt de browser nog, dan wijst de hostname meestal nog naar een oud IP of is het www-/apex-paar incompleet.
Op een VPS
Je geeft het certificaat uit op de machine (Let’s Encrypt via certbot of Caddy is gebruikelijk) nadat A/AAAA al naar de server wijzen. Het certificaat van een websiteplan wordt niet automatisch op je VPS gezet.
Verlenging is van jou op self-service: een cron of de ingebouwde renew van de webserver. Op managed VPS zit TLS in de scope die we hebben afgesproken — vraag het als het er niet staat.
CAA
Een CAA-record beperkt welke certificate authorities voor het domein mogen uitgeven. Faalt Let’s Encrypt met een CAA-fout, check DNS op een CAA die die CA niet noemt.