Hoe installeer ik Let's Encrypt SSL op mijn website?

Een SSL-certificaat is essentieel voor elke website. Het versleutelt de verbinding tussen je bezoeker en je server, en zorgt voor het groene slotje (HTTPS) in de browser. Let's Encrypt biedt gratis SSL-certificaten die je eenvoudig kunt installeren. In deze handleiding leggen we stap voor stap uit hoe je Let's Encrypt SSL installeert via DirectAdmin.

Wat is Let's Encrypt?

Let's Encrypt is een gratis, geautomatiseerde Certificate Authority (CA) die SSL/TLS-certificaten uitgeeft. De certificaten zijn 90 dagen geldig en worden automatisch vernieuwd. Let's Encrypt wordt ondersteund door grote organisaties zoals Google, Mozilla en de Electronic Frontier Foundation.

Voordelen van Let's Encrypt:

• Gratis — geen kosten voor het certificaat
• Automatisch — vernieuwing gaat automatisch
• Betrouwbaar — wordt vertrouwd door alle moderne browsers
• Snel — installatie duurt slechts enkele minuten

Wil je meer weten over SSL? Lees ons uitgebreide artikel over SSL-certificaten.

Let's Encrypt SSL installeren via DirectAdmin

Volg deze stappen om een gratis SSL-certificaat te installeren op je website via het DirectAdmin controlepaneel.

1. Log in op DirectAdmin

Ga naar het DirectAdmin controlepaneel van je hostingpakket. Je vindt de inloggegevens in de welkomstmail die je hebt ontvangen bij het afsluiten van je pakket.

2. Ga naar SSL Certificates

Navigeer naar Account Manager → SSL Certificates (of zoek op "SSL" in de zoekbalk). Klik vervolgens op "Get automatic certificate from ACME provider.

3. Selecteer Let's Encrypt als provider

Kies Let's Encrypt als ACME provider. Selecteer de domeinnamen waarvoor je een certificaat wilt:

• Vink domein.nl aan
• Vink www.domein.nl aan
• Eventueel subdomeinen zoals mail.domein.nl

4. Kies het certificaattype

Je hebt twee opties:

• Standaard certificaat — beveiligt het domein en www-subdomein
• Wildcard certificaat — beveiligt het domein en alle subdomeinen (*.domein.nl). Vereist DNS-validatie in plaats van HTTP-validatie.

Voor de meeste websites is een standaard certificaat voldoende.

5. Klik op "Save" of "Request"

Klik op de knop om het certificaat aan te vragen. Let's Encrypt valideert automatisch dat je eigenaar bent van het domein door een tijdelijk bestand op je server te plaatsen. Dit duurt meestal minder dan een minuut.

6. Controleer de installatie

Na succesvolle installatie:

• Bezoek je website via https://domein.nl
• Controleer of het groene slotje zichtbaar is
• Test met SSL Labs voor een uitgebreide check

Automatische vernieuwing

Let's Encrypt certificaten zijn 90 dagen geldig. DirectAdmin vernieuwt het certificaat automatisch wanneer het bijna verloopt (standaard 30 dagen voor expiratie). Je hoeft hier niets voor te doen.

Controleer of automatische vernieuwing actief is:

1. Ga naar SSL Certificates in DirectAdmin
2. Controleer of "Auto-renew" aangevinkt staat
3. Controleer de vervaldatum van je huidige certificaat

HTTPS forceren

Na het installeren van SSL moet je ervoor zorgen dat alle bezoekers automatisch worden doorgestuurd van HTTP naar HTTPS. Voeg het volgende toe aan je .htaccess bestand:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

In DirectAdmin kun je dit ook instellen via Domain Setup → Force SSL.

Veelvoorkomende problemen

• "Rate limit exceeded — je hebt te vaak een certificaat aangevraagd. Wacht een uur en probeer opnieuw.
• "Domain validation failed — controleer of je domein correct naar je server wijst en of er geen firewall het validatieverzoek blokkeert.
• "Mixed content" waarschuwingen — sommige bestanden worden nog via HTTP geladen. Pas alle URLs in je website aan naar HTTPS.
• Certificaat verlopen — controleer of automatische vernieuwing actief is in DirectAdmin.

Veelgestelde vragen over Let's Encrypt SSL

Is Let's Encrypt SSL even veilig als een betaald SSL-certificaat?

Ja, de encryptie van Let's Encrypt is exact even sterk als die van betaalde certificaten. Het verschil zit in de validatie: Let's Encrypt biedt alleen Domain Validation (DV), terwijl betaalde certificaten ook Organization Validation (OV) en Extended Validation (EV) bieden. Voor de meeste websites is DV ruim voldoende.

Waarom is Let's Encrypt gratis?

Let's Encrypt is een non-profit organisatie die wordt gesponsord door grote techbedrijven. Hun missie is om het hele internet te versleutelen door SSL-certificaten gratis en eenvoudig beschikbaar te maken. De kosten worden gedekt door donaties en sponsoring.

Kan ik Let's Encrypt gebruiken voor meerdere domeinen?

Ja, je kunt meerdere domeinen en subdomeinen op één certificaat plaatsen (SAN-certificaat), of een wildcard certificaat gebruiken voor alle subdomeinen. In DirectAdmin kun je bij het aanvragen van het certificaat meerdere domeinnamen selecteren.

Wat als mijn Let's Encrypt certificaat niet automatisch vernieuwd wordt?

Controleer of automatische vernieuwing actief is in DirectAdmin. Als het probleem aanhoudt, verwijder het huidige certificaat en vraag een nieuw aan. Controleer ook of je domein nog correct naar je server wijst — DNS-problemen kunnen de vernieuwing blokkeren.

Moet ik iets doen na het installeren van Let's Encrypt?

Ja, forceer HTTPS door een redirect in te stellen van HTTP naar HTTPS (via .htaccess of DirectAdmin). Controleer ook je website op mixed content waarschuwingen — bronnen die nog via HTTP worden geladen moeten worden bijgewerkt naar HTTPS. Gebruik de browser Developer Tools (F12) om mixed content te vinden.