In deze handleiding van TripleZero iT behandelen we HSTS inschakelen. HTTPS is de standaard. Bij shared hosting activeer je Let’s Encrypt in het control panel; op een VPS of voor OV/EV volg je CSR en validatie.
We schrijven vanuit de werkwijze in ons klantenpanel en de control panels die bij jouw pakket horen (DirectAdmin, CyberPanel of Plesk). Volg de stappen in volgorde en test na elke wijziging.
Voorbereiding
- Inlog voor het TripleZero iT klantenpanel.
- Toegang tot DirectAdmin, CyberPanel, Plesk of de VPS-console — afhankelijk van je product.
- Een actuele backup of snapshot als je iets structureels wijzigt.
- De exacte hostname of het IP waarop je gaat testen.
Stappen
- Controleer of DNS al naar de juiste server wijst.
- Kies Let’s Encrypt voor standaard domeinvalidatie, of een betaald certificaat als je bedrijfsgegevens in het certificaat wilt.
- Vraag het certificaat aan in DirectAdmin, CyberPanel, Plesk of via een CSR op de VPS.
- Forceer HTTPS (redirect) en test www én non-www.
- Optioneel: HSTS inschakelen nádat alles groen is.
Certificaatketen controleren
Een geldig certificaat dekt de hostnamen die bezoekers intypen (apex én www, plus eventuele subdomeinen). Forceer HTTPS en HSTS pas als de keten klopt in de browser en via een SSL-check.
Let’s Encrypt vernieuwt automatisch in DirectAdmin, CyberPanel en Plesk zolang poort 80 bereikbaar is. Een CSR gebruik je voor betaalde OV/EV-certificaten.
Controleren of het gelukt is
- Werkt de dienst vanaf een ander netwerk of 4G (geen oude DNS-cache)?
- Zie je in logs geen nieuwe 4xx/5xx of auth-fouten?
- Klopt de tijd: DNS-TTL, Microsoft-verificatie of SSL-uitgifte kan minuten duren.
Als het nog misgaat
Zet de vorige waarde terug als de wijziging duidelijk de boosdoener is. Noteer foutteksten letterlijk (geen parafrase). Stuur in een ticket naar TripleZero iT mee: product, domein/IP, timestamp en screenshot.
Kom je er na deze stappen niet uit? Open een ticket bij TripleZero iT via het klantenpanel. Vermeld je domeinnaam of VPS-hostname, het tijdstip en wat je al geprobeerd hebt.
Gerelateerd: Let’s Encrypt in DirectAdmin/Plesk en HSTS.