Dit artikel is bedoeld voor iedereen die moet bevestigen dat een site daadwerkelijk beschermd is door een certificaat, en niet alleen dat er ergens in InfraNest een certificaat bestaat — handig als je een browserwaarschuwing onderzoekt of controleert wat er echt live staat.
Overzicht
- Een item in de inventaris laat alleen zien dat er ergens een certificaat bestaat; het bevestigt niet dat het een live site beschermt.
- Het adresoverzicht is de bron van waarheid voor wat daadwerkelijk aan bezoekers wordt geserveerd — inclusief vervaldatum, vernieuwing en monitors.
- Door dit te controleren voordat je op een certificaat vertrouwt, spoor je hiaten vroegtijdig op in plaats van pas na een browserwaarschuwing.
Controleren wat een adres serveert
- Ga naar Certificaten.
- Open het tabblad Adressen en open vervolgens het domein of zoek naar de hostnaam.
- Selecteer een adres om te zien welk certificaat bezoekers krijgen, wanneer het verloopt, wie het vernieuwt en welke monitors het bewaken.
- Gebruik Alle certificaten om certificaten te vinden die zijn opgeslagen of door een provider worden vermeld, maar waarvan nog niet bekend is dat ze worden geserveerd. Het enkel bestaan ervan is geen bewijs dat een live adres ze gebruikt.
Als een site ontbreekt
- Scan de site. Als de site al live staat, leest Scannen het certificaat uit dat deze serveert en voegt het toe aan je inventaris — vaak is er al een certificaat, InfraNest had het alleen nog niet gezien.
- Voeg het toe. Als je het certificaat al in bezit hebt, gebruik dan Certificaat toevoegen om het te importeren.
- Controleer wat je host. Een geregistreerd domein zonder website hoeft geen certificaat te serveren. Een HTTPS-omleiding heeft echter wel een geldig certificaat nodig voordat de browser deze kan volgen.
TipDekking houdt rekening met wildcards: een certificaat voor
*.example.comtelt mee voor overeenkomende subdomeinen, zodat je niet voor elk subdomein een apart certificaat nodig hebt.
NoteEen certificaat gevonden via een import of provider en een certificaat waargenomen op een live adres zijn twee verschillende soorten bewijs. Gebruik het adrespaneel om de daadwerkelijke uitrol te bevestigen, ook op een niet-standaardpoort.
Tips
- Certificaten die bestaan maar bijna verlopen, zijn een ander vraagstuk — raadpleeg daarvoor Certificate health.
- Gebruik Adressen zoeken of Groeperen op domein als je een grote lijst doorzoekt naar een specifieke hostnaam.
Was dit artikel nuttig?
Gerelateerde artikelen
Waar certificaten vandaan komenInfraNest vindt je certificaten op verschillende manieren en combineert ze allemaal in één gededupliceerde inventaris. Elk certificaat wordt gelabeld met waar het is gevonden.Over SSL-certificatenInfraNest houdt één inventaris bij van al je SSL/TLS-certificaten — waar ze zich ook bevinden en wie ze ook heeft uitgegeven — volgt wanneer ze verlopen, controleert of ze…Een certificaat toevoegenDe meeste certificaten verschijnen vanzelf via je monitors en gekoppelde providers, maar je kunt er ook rechtstreeks een toevoegen door een server te scannen of door er een te plakken.CertificaatgezondheidInfraNest controleert elk certificaat dat het kent en vertelt je in gewone taal of er iets mis mee is — zodat jij het ontdekt vóórdat je bezoekers dat doen.