In deze handleiding leg ik uit hoe je een gratis SSL-certificaat van Let's Encrypt aanvraagt of verlengt via Plesk, inclusief ondersteuning voor wildcard-domeinen.
Standaard SSL-certificaat aanvragen of verlengen
Log in op Plesk
Ga naarhttps://jouwdomein.nl:8443en log in met je beheerdersgegevens.Open het domein
Klik op Websites & Domeinen en kies het domein waarvoor je SSL wilt instellen.Klik op Let's Encrypt
In het overzicht zie je de optie Let's Encrypt. Klik hierop.Selecteer opties
Vul je e-mailadres in (voor meldingen van verlopen certificaten).
Vink aan:
"Incl. www-subdomein" (optioneel)
"Secure webmail" (optioneel)
Klik op Installeren of Vernieuwen.
Klaar!
Na enkele seconden wordt het certificaat automatisch geïnstalleerd. SSL is nu actief op je site.
Wildcard SSL-certificaat aanvragen (met _acme-challenge)
Ga naar Let's Encrypt in Plesk
Volg stap 1 t/m 3 van hierboven.Selecteer de wildcard-optie
Vink de optie aan:Beveilig ook het wildcard-domein (bijv. *.jouwdomein.nl)
DNS-validatie wordt gevraagd
Plesk toont nu een speciale _acme-challenge record die je moet aanmaken.Voeg het _acme-challenge record toe bij je DNS-beheer
Ga naar de DNS-instellingen van je domein (bijvoorbeeld in Plesk of bij je externe DNS-provider).
Voeg een nieuwe TXT-record toe:
Naam:
_acme-challenge.jouwdomein.nlWaarde: (de waarde die Plesk toont)
Wacht een paar minuten
Het kan enkele minuten duren voordat de DNS-wijziging is doorgevoerd. Je kunt dit controleren via tools als dnschecker.org.Klik op 'Doorgaan' of 'Vernieuwen' in Plesk
Zodra de record actief is, klik je terug in Plesk op de knop om verder te gaan. Plesk voltooit dan automatisch de aanvraag.Wildcard-certificaat is actief
Je domein én alle subdomeinen (zoalsshop.jouwdomein.nl,mail.jouwdomein.nl, etc.) zijn nu beveiligd met SSL.