Activeer een gratis Let’s Encrypt SSL-certificaat voor je website via de SSL It! extensie in Plesk.
SSL certificaat installeren
- Ga naar Websites & Domeinen > kies je domein
- Klik op SSL/TLS Certificaten
- Onder Let’s Encrypt klik je op Installeren
- Vul je e-mailadres in (voor verlengingsmeldingen)
- Selecteer wat je wilt beveiligen:
- Het hoofddomein
- Inclusief www-subdomein
- Wildcard (alle subdomeinen) — indien beschikbaar
- Webmail-subdomein
- Mail-domein (voor IMAP/POP/SMTP)
- Klik op Gratis verkrijgen
Let’s Encrypt certificaten worden automatisch elke 90 dagen vernieuwd — 30 dagen vóór het verlopen. Je hoeft hier niets voor te doen.
HTTPS forceren
Na installatie wil je dat bezoekers altijd de beveiligde versie van je site zien:
- Ga naar Websites & Domeinen > Hosting-instellingen
- Vink aan: Permanente SEO-veilige 301-redirect van HTTP naar HTTPS
- Klik op OK
HSTS inschakelen
Voor extra beveiliging kun je HSTS (HTTP Strict Transport Security) activeren. Dit vertelt browsers dat je site uitsluitend via HTTPS bereikbaar is:
- Ga naar SSL/TLS Certificaten bij je domein
- Schakel HSTS in
Schakel HSTS alleen in als je zeker weet dat je SSL-certificaat altijd actief blijft. Als het certificaat verloopt terwijl HSTS actief is, kunnen bezoekers je website niet meer bereiken — ook niet via HTTP.