SSL/TLS-certificaten zijn essentieel voor de veiligheid van een website. Ze coderen gegevens die worden verzonden tussen de server en de client, waardoor ze onleesbaar zijn voor iedereen die ze probeert te onderscheppen. Dit artikel geeft een beknopt overzicht van hoe u SSL/TLS op een VPS-server kunt configureren.
Voordat we de stappen doornemen, moet u een SSL/TLS-certificaat kopen of een gratis certificaat van een service zoals Let’s Encrypt verkrijgen. Deze gids gaat ervan uit dat u het al hebt.
1. Log eerst in op uw VPS-server via SSH.
1. Installeer de certificaatbestanden op uw server. In de meeste gevallen moeten u een privésleutelbestand (meestal met .key), een certificaatbestand (meestal met .crt) en een chain bestand (meestal met .ca-bundle) installeren. Deze bestanden moeten op een veilige maar toegankelijke locatie op uw server worden opgeslagen.
1. Voer de SSL/TLS-configuratie uit op de server. Dit proces kan verschillen afhankelijk van de serversoftware die u gebruikt. Voor Apache zou u bijvoorbeeld moeten wijzigen of een VirtualHost-bestand maken en de SSLCertificateFile-, SSLCertificateKeyFile- en SSLCertificateChainFile-directieven configureren met de paden naar uw respectievelijke bestanden. Voor Nginx zou u de ssl_certificate- en ssl_certificate\_key-directieven moeten gebruiken.
1. Test uw configuratie. De meeste serversoftware biedt een manier om dit te doen. Bijvoorbeeld, voor Apache kunt u “apachectl configtest” uitvoeren en bij Nginx kunt u “nginx -t” uitvoeren.
1. Herlaad of herstart uw serversoftware om de configuratiewijzigingen toe te voegen. U kunt ook “apachectl graceful” of “nginx -s reload” uitvoeren om dit te doen.
1. Test uw site met een SSL/TLS-checker zoals die van Qualys SSL Labs. Dit zou moeten bevestigen of uw certificaat correct is geïnstalleerd en werkt.
N.B: Zorg ervoor dat uw firewalls en andere beveiligingsinstellingen de toegang tot uw site via HTTPS niet blokkeren.
Er zijn ook TLS-configuraties die u kunt gebruiken om de beveiliging van uw site te verbeteren. U kunt bijvoorbeeld HTTP Strict Transport Security (HSTS) inschakelen, wat browsers instrueert alleen een beveiligde HTTPS-verbinding met uw site te gebruiken.
Ten slotte moet u uw certificaten regelmatig vernieuwen (meestal eenmaal per jaar voor betaalde certificaten, eens per drie maanden voor Let’s Encrypt) om te voorkomen dat ze verlopen. Het configuratieproces voor nieuwe certificaten is hetzelfde als bij de oorspronkelijke installatie.
