Certificaatgezondheid

Dit artikel is voor iedereen die wil controleren of een SSL/TLS-certificaat correct is geïnstalleerd en vrij is van beveiligingsproblemen, zonder diepgaande technische kennis nodig te hebben.

Overzicht

• InfraNest beoordeelt automatisch elk certificaat dat het ziet, zodat je problemen kunt opsporen voordat ze uitval veroorzaken.
• Elk certificaat heeft meerdere tabbladen met informatie: Keten, Security, en Classificatie.
• InfraNest kan je ook automatisch waarschuwen wanneer er iets verandert of misgaat.

Controleren of een certificaat correct is geïnstalleerd

1. Open het certificaat dat je wilt controleren. Dit werkt voor certificaten die zijn gevonden op een live endpoint, via Scannen of via een monitor.
2. Selecteer het tabblad Keten.
3. Kijk naar het oordeel in gewone taal:
   • Correct geïnstalleerd — alles is goed ingesteld.
   • Ontbrekende tussenliggende — alleen het Leaf-certificaat wordt verstuurd. Dit kan er goed uitzien in een browser, maar apps, command-line tools en sommige telefoons breken hierdoor.
   • Niet-vertrouwde root of Niet vertrouwd door browsers (zelfondertekend) — de Certificaatketen leidt niet terug naar een vertrouwde Root.

NoteEen certificaat kan in een browser lijken te werken terwijl een deel van de keten toch ontbreekt. Controleer bij twijfel het tabblad Keten in plaats van alleen de site te bezoeken.

De beveiligingscontroles bekijken

1. Open het certificaat.
2. Selecteer het tabblad Security om de Beveiligingsscore {letter} te zien en een overzicht zoals {passed} van {total} geslaagd.
3. Bekijk gemarkeerde problemen. Deze zijn gegroepeerd op ernst:
   • Kritiek probleem: een Zwakke sleutel of een verouderde methode die is gemarkeerd als Gebruikt een verouderde ondertekeningsmethode (oudere methoden zoals SHA-1 of MD5).
   • Waarschuwingen: Niet vertrouwd door browsers (zelfondertekend), een mismatch onder Hostnaamdekking, een certificaat dat Langer geldig dan toegestaan is, of een probleem met Keten (ontbrekende tussenliggende).
4. Selecteer Toon de beveiligingscontroles om de volledige lijst met controles en hun Status te zien.
5. Als er een oplossing beschikbaar is, selecteer dan Hoe los je dit op voor begeleiding — mogelijk moet je bijvoorbeeld Download het uitgevende tussencertificaat gebruiken.

Classificatie bekijken en meldingen instellen

1. Open het certificaat.
2. Selecteer het tabblad Classificatie.
3. Bekijk wat InfraNest heeft gedetecteerd:
   • Wat het certificaat beschermt (Wat dit beschermt), zoals Website (TLS), Clientauth, Codeondertekening, S/MIME, of Timestamping.
   • Het validatieniveau, zoals Domein-gevalideerd (DV), Organisatie-gevalideerd (OV), of Uitgebreid (EV).
   • Of het een Wildcard is.
   • Of het een Zelfverlengend certificaat is of Niets verlengt dit certificaat toont.
4. Als iets er niet goed uitziet, selecteer dan Details bewerken om het te corrigeren en selecteer vervolgens Wijzigingen opslaan.
5. Controleer je meldingsinstellingen onder Meldingen zodat je wordt gewaarschuwd wanneer een certificaat Nadert vervaldatum is, verandert (Vernieuwd (nieuw certificaat), Rotatie gedetecteerd), is gemarkeerd met een Zwakke sleutel, of een Onverwachte uitgifte toont.

Tips

TipAls een certificaat Ontbrekende tussenliggende toont, betekent het oplossen meestal gewoon dat je het tussencertificaat samen met je leaf-certificaat op de server installeert — zoek naar Download het uitgevende tussencertificaat en volg Hoe los je dit op.

Probleemoplossing

• Een certificaat lijkt gezond in de browser, maar InfraNest markeert een probleem. Browsers zijn vaak toleranter dan andere tools. Vertrouw op de tabbladen Keten en Security — deze weerspiegelen problemen die niet-browserclients zoals apps of curl kunnen breken.
• De classificatie lijkt onjuist. Gebruik Details bewerken op het tabblad Classificatie om zelf de Classificatie corrigeren in te stellen.
• Je krijgt geen melding over een verlopend certificaat. Bevestig dat het certificaat Gemonitord is in plaats van alleen Ontdekt, niet gemonitord, en controleer je instellingen bij Meldingen.