Controleer wanneer je SSL-certificaten verlopen

Bevestig de live versie met het hangslot in je browser en voeg dan herinneringen toe aan je agenda.

Voeg dan verlengingsherinneringen in één bestand aan je agenda toe.

Wat deze tool controleert

Twee datums bepalen of een website blijft werken: de dag waarop de domeinregistratie afloopt en de dag waarop het SSL-certificaat dat hem het hangslot geeft afloopt. Mis je de eerste, dan werken de site en zijn e-mail niet meer en kan iemand anders de naam registreren. Mis je de tweede, dan zien bezoekers een beveiligingswaarschuwing op de hele pagina. Deze pagina vindt beide datums voor een hele lijst met namen tegelijk en zet ze om in agendaherinneringen.

Waar de domeindatums vandaan komen

Domeingegevens komen van RDAP, het Registration Data Access Protocol. Het verving de oude WHOIS-dienst bij de registers en antwoordt in een standaard, machineleesbaar formaat. Je browser leest eerst de officiële lijst met RDAP-servers die IANA publiceert, vindt de server voor de domeinextensie en vraagt die server rechtstreeks. Er zit geen server van ons tussen.

Voor elk domein krijg je de registrar, de datum van eerste registratie, de vervaldatum van het register, de statuscodes en de nameservers. Namen, e-mailadressen en adressen van eigenaren worden niet getoond: sinds 2018 houden de meeste registers ze om privacyredenen achter, zowel in RDAP als in WHOIS.

De vervaldatum van het register is de officiële. Sommige registrars leggen een domein een paar dagen eerder stil als een verlenging niet is betaald, dus verleng ruim voor de getoonde datum en controleer de deadline in je registrar-account.

Wat de statuscodes betekenen

Elk domein heeft een of meer statuscodes, geschreven als clientTransferProhibited. Elke wordt naast het domein uitgelegd. De meest voorkomende:

• clientTransferProhibited: een overdrachtsvergrendeling van de registrar. Het domein kan niet naar een andere registrar verhuizen totdat je het ontgrendelt. Dit is normale bescherming, geen probleem.
• clientDeleteProhibited en clientUpdateProhibited: bescherming tegen het per ongeluk verwijderen of wijzigen van het domein.
• active (in WHOIS ok genoemd): niets in behandeling en geen speciale vergrendelingen.
• autoRenewPeriod: het register heeft het domein automatisch verlengd toen het verliep, en de registrar kan dat nog annuleren als de verlenging niet wordt betaald.
• redemptionPeriod en pendingDelete: het domein is verlopen en wordt binnenkort vrijgegeven. Onderneem direct actie als het van jou is.
• clientHold of serverHold: het domein is uit DNS gehaald, dus de website en e-mail werken niet.

Waar de certificaatdatums vandaan komen

Een webpagina kan geen verbinding met een andere site openen en zijn certificaat lezen. In plaats daarvan doorzoekt deze tool certificate transparency-logs: openbare, alleen aanvulbare registers waarin elke vertrouwde certificaatautoriteit elk nieuw certificaat moet schrijven voordat browsers het accepteren. De zoekopdracht loopt via de openbare API van Cert Spotter en geeft de certificaten die vandaag geldig zijn voor de naam, inclusief wildcardcertificaten die hem dekken.

Het nieuwste certificaat wordt eerst getoond. Omdat het loggen plaatsvindt op het moment van uitgifte, verschijnt ook een certificaat dat is uitgegeven maar nooit geïnstalleerd, of dat wacht om het huidige te vervangen. Klik als de datum ertoe doet op het hangslot in de adresbalk van je browser op de site zelf om het certificaat te zien dat echt wordt aangeboden. Sites die automatisch verlengen, zoals de meeste Let's Encrypt- en hostingcertificaten, tonen vaak meerdere overlappende certificaten.

Domeinen worden oranje gemarkeerd bij 30 dagen of minder. Certificaten worden gemarkeerd bij 14 dagen of minder, omdat automatische verlenging meestal rond de 30 dagen plaatsvindt.

Agendaherinneringen zonder account

Aan agenda toevoegen downloadt één .ics-bestand met elke datum die je hebt gecontroleerd. Voor elke vervaldatum krijg je een afspraak voor de hele dag op de dag zelf en een aparte korte afspraak om 9:00 jouw tijd voor elke herinnering die je koos, zoals 30, 14, 7 en 1 dag ervoor. Herinneringen die in het verleden zouden vallen worden weggelaten.

• Apple Agenda op Mac, iPhone en iPad: open het bestand en kies een agenda. Elke herinnering stelt ook een melding in.
• Outlook: open het bestand, of sleep het in de agenda. Meldingen worden ook ingesteld.
• Google Agenda: ga op een computer naar Instellingen, Importeren en exporteren en importeer het bestand. Google negeert meldingen die in geïmporteerde bestanden staan, maar de aparte herinneringsafspraken verschijnen nog steeds op de juiste dagen en je gebruikelijke meldingsinstellingen gelden.

Elke afspraak heeft een vast ID, dus het importeren van een nieuwer bestand in Apple Agenda of Outlook werkt dezelfde afspraken bij in plaats van ze te verdubbelen. Controleer na het verlengen opnieuw en importeer het nieuwe bestand.

Welke domeinextensies werken

Opzoekingen werken voor elke extensie waarvan het register RDAP aanbiedt en verzoeken vanaf webpagina's toestaat. Dat dekt het overgrote deel, waaronder .com, .net, .org, .io, .co, .dev, .app, .xyz, .ca, .uk, .space, .meme, .info, .fr, .nl en de meeste nieuwe extensies. Sommige landenregisters, zoals die voor .de, .eu en .jp, hebben geen openbare RDAP-server, en een paar registers blokkeren browserverzoeken of beperken ze sterk. Voor die krijg je in plaats daarvan een link naar de eigen opzoekpagina van het register. Een paar registers, zoals .nl en .au, antwoorden maar publiceren geen vervaldatums.

Privacy

Er is geen account, geen analytics en geen server van ons achter deze pagina. Je browser stuurt elke domeinnaam rechtstreeks naar het register dat het beheert, naar IANA voor de lijst met registers en naar Cert Spotter voor de certificaatzoekopdracht, en nergens anders naartoe. Je lijst met namen wordt in de opslag van deze browser bewaard zodat hij de volgende keer klaarstaat. Wis de lijst om hem te verwijderen.

Vragen

Is dit een WHOIS-lookup?

Het is een RDAP-lookup, de officiële opvolger van WHOIS. ICANN heeft WHOIS voor generieke domeinen zoals .com in januari 2025 uitgefaseerd en RDAP is nu de gezaghebbende bron. Het geeft dezelfde registratiegegevens die mensen in WHOIS zoeken: registrar, aanmaak- en vervaldatum, status en nameservers.

Hoe vaak kan ik controleren?

De certificaatzoekopdracht staat zonder sleutel ongeveer 100 verzoeken per uur toe vanaf één verbinding, wat genoeg is voor zo'n 40 tot 50 namen. Registers stellen hun eigen limieten in. Resultaten blijven tien minuten in het geheugen, dus opnieuw op Controleren drukken herhaalt geen lookups die al gelukt zijn.

Waarom zegt een domein dat het niet geregistreerd is?

Het register antwoordde dat het geen gegevens van de naam heeft. Controleer de spelling. Als die klopt, is het domein waarschijnlijk beschikbaar om te registreren.

Waarom zie ik meerdere certificaten voor één naam?

Hostingplatforms en contentleveringsnetwerken hebben vaak meer dan één certificaat per naam, van verschillende autoriteiten of voor verschillende servers, en ze verlengen vroeg. Het nieuwste is meestal het certificaat dat uiteindelijk geïnstalleerd wordt.

Wordt mijn domein automatisch verlengd?

Alleen als automatisch verlengen aan staat bij je registrar en de betaalkaart die daar geregistreerd staat nog werkt. Deze tool kan de instellingen van je registrar niet zien, en daarom zijn agendaherinneringen hoe dan ook handig.