Een inleiding tot de “Could Not Establish Trust Relationship” fout<\/h2>\n
Je kunt veel fouten op je website tegenkomen, sommige problematischer dan andere. Een “Connection is not private” fout<\/a> is bijvoorbeeld vrij eenvoudig op te lossen. Maar fouten bij databaseverbindingen<\/a> en bij beveiligde verbindingen<\/a> vereisen meestal meer probleemoplossing.<\/p>\n De “Could not establish trust relationship for the SSL\/TLS secure channel with authority” fout betekent dat je browser de website niet vertrouwt. De meest voorkomende reden is dat de browser het SSL certificaat van de site niet kan verifi\u00ebren, wat betekent dat hij de identiteit ervan niet kan bevestigen.<\/p>\n Met deze fout kan geen veilige, gecodeerde verbinding met de server tot stand worden gebracht. Daarom kan je browser je waarschuwen om de site niet te bezoeken.<\/p>\n Als bezoeker kan het frustrerend zijn als je deze foutmelding ziet, omdat je geen toegang krijgt tot de content die je nodig hebt. Aan de andere kant kan de foutmelding op je eigen site de reputatie van je bedrijf schaden door het onbetrouwbaar en onbetrouwbaar te laten lijken. Bezoekers zouden zelfs kunnen denken dat je geen waarde hecht aan hun veiligheid.<\/p>\n\n SSL (Secure Sockets Layers) en TLS (Transport Layer Security) zijn cryptografische protocollen die gegevens versleutelen en beveiligde verbindingen authentiseren.<\/p>\n Er zijn echter verschillen tussen SSL en TLS<\/a>. Het belangrijkste is dat TLS een recentere versie van SSL is. Dit betekent alleen dat TLS enkele kwetsbaarheden<\/a> in de eerdere SSL protocollen verhelpt.<\/p>\n Zoals we al eerder zeiden, is SSL nodig<\/a> om gegevens op je website te beveiligen. Wanneer een bezoeker je site probeert te bezoeken, zal zijn browser controleren of je SSL certificaat geldig is. Zo ja, dan ontstaat er een versleutelde verbinding tussen de website en jouw server, waardoor gegevens zoals persoonlijke of betalingsgegevens veilig kunnen worden doorgegeven:<\/p>\n Verder zijn er verschillende soorten SSL certificaten<\/a> die je kunt installeren. Een single-domain certificaat dekt bijvoorbeeld \u00e9\u00e9n website.<\/p>\n Ondertussen beveiligt een wildcard certificaat een enkel domein en eventuele gerelateerde subdomeinen. Een multi-domain<\/a> wildcard certificaat is echter de betere keuze als je verschillende websites hebt met talrijke subdomeinen.<\/p>\n De meeste kwaliteitshostingproviders bieden gratis SSL certificaten aan bij hun abonnementen. Misschien moet je gewoon contact opnemen met je provider en vragen of ze SSL voor je willen activeren.<\/p>\n Bij Kinsta kun je bijvoorbeeld\u00a0een gratis SSL certificaat krijgen<\/a> dankzij onze Cloudflare integratie, die zelfs wildcard-domeinen ondersteunt. Je hoeft alleen maar een hostingpakket aan te schaffen, zoals managed WordPress hosting<\/a>.<\/p>\n Je site kan dan profiteren van onze op snelheid gerichte infrastructuur, firewallbescherming en onze gratis APM tool<\/a>, die rechtstreeks in het MyKinsta<\/a> dashboard is ingebouwd.<\/p>\n Anders kun je een aangepast SSL certificaat kopen van een vertrouwde certificaatautoriteit zoals Comodo<\/a> of DigiCert<\/a>:<\/p>\n Vervolgens moet je je SSL certificaat installeren<\/a> en controleren of het goed werkt. Als je je certificaat ergens anders hebt verkregen dan bij je hostingprovider, kun je je certificaat ook overzetten van een andere server<\/a>.<\/p>\n Dit zijn de belangrijkste oorzaken van de “Could not establish trust relationship for the SSL\/TLS Secure Channel with Authority” melding:<\/p>\n De “Could not establish trust relationship” foutmelding betekent vaak dat je SSL certificaat ongeldig is. Daarom kun je overwegen een snelle SSL controle uit te voeren<\/a>.<\/p>\n Qualys SSL Labs<\/a> is helemaal gratis en stelt je in staat om je certificaat eenvoudig te controleren. Voer gewoon je domeinnaam in het veld Hostname<\/strong> in en klik op Submit<\/strong>:<\/p>\n Qualys neemt even de tijd om de SSL\/TLS configuratie van je site op je webserver te scannen. Vervolgens krijg je een serverbeoordeling tussen A en F. Bovendien kun je een uitleg van fouten en waarschuwingen bekijken en te weten komen hoe je ze kunt verhelpen.<\/p>\n Meestal kun je manieren vinden om de fout “Could not establish trust relationship for the SSL\/TLS secure channel with authority” te omzeilen. Dit is echter niet altijd de veiligste optie voor je site, omdat het je kan blootstellen aan beveiligingsrisico’s. Daarom raden we aan te leren hoe je het probleem kunt oplossen door de hoofdoorzaak aan te pakken.<\/p>\n Nu je de algemene oorzaken kent van de “Could not establish trust relationship for the SSL\/TLS Secure Channel with Authority” fout, laten we drie stappen bespreken om het op te lossen!<\/p>\n Ten eerste moet je de oorzaak van de fout vinden. Dit proces zal verschillen afhankelijk van de browser die je gebruikt om de website te openen.<\/p>\n In Safari kun je bijvoorbeeld klikken op Show Details<\/strong>\u00a0om te ontdekken wat er achter de waarschuwingsmelding zit. Daarna kun je verdergaan naar de website of het certificaat ervan bekijken:<\/p>\n Als je de laatste optie kiest, zie je soms de hoofdoorzaak van het probleem. In het onderstaande voorbeeld zie je dat de website een zelfondertekend certificaat gebruikt dat niet door een externe partij is geverifieerd:<\/p>\n In Chrome verloopt dit proces echter iets anders. In plaats daarvan ga je naar de waarschuwing Not Secure<\/strong>\u00a0in de zoekbalk:<\/p>\n Klik op het waarschuwingsbericht om het algemene probleem te identificeren (hoewel je in dit stadium waarschijnlijk niet de hoofdoorzaak zult vinden). Hier kun je eenvoudigweg zien dat het certificaat van de website niet geldig is:<\/p>\n Als je klikt op\u00a0Certificate is not valid<\/strong>, verschijnt er een popup waarin je meer details over de fout kunt vinden. Je kunt bijvoorbeeld de uitgifte- en vervaldatum zien, en ook de CA vinden die het certificaat heeft geverifieerd.<\/p>\n Hieronder zie je dat het SSL certificaat is verlopen:<\/p>\n Als je overschakelt naar het tabblad Details<\/strong>, kun je het serienummer van het certificaat, het handtekeningalgoritme en de informatie over de openbare sleutel bekijken.<\/p>\n Welke browser je ook gebruikt, het is essentieel om de hoofdoorzaak van de fout te achterhalen voordat je doorgaat naar de volgende stap. Anders verspil je misschien je tijd aan ineffectieve troubleshootingmethoden.<\/p>\n Voordat je de fout aanpakt met meer specifieke maatregelen, raden we je aan om eerst wat algemene tips voor troubleshooting te proberen. Het is gemakkelijk om eenvoudige dingen over het hoofd te zien, waarvan je je misschien niet realiseert dat ze je browser of systeem be\u00efnvloeden. In feite zijn er enkele eenvoudige manieren om foutmeldingen op verschillende browsers en platforms te verhelpen<\/a>.<\/p>\n Je kunt bijvoorbeeld controleren of de datum en tijd op je systeem correct zijn. Als je instellingen niet kloppen, kunnen ze ervoor zorgen dat een volkomen geldig SSL certificaat ongeldig wordt op je apparaat.<\/p>\n Op de Mac moet je naar je System Preferences<\/strong> gaan en dan Date & Time <\/strong>selecteren:<\/p>\n Om wijzigingen aan te brengen, kun je op het slotpictogram onderaan de popup drukken:<\/p>\n Je kunt je tijdzone selecteren met behulp van een kaart of handmatig de juiste informatie invoeren op deze pagina.<\/p>\n Een ander veel voorkomend probleem is dat je browser of systeem niet is bijgewerkt. Het draaien van oude software kan storingen veroorzaken. Bovendien kan het je site kwetsbaarder maken voor beveiligingsproblemen.<\/p>\n Om te controleren of je Mac up-to-date is, ga je naar System Preferences<\/strong>. <\/em>Klik vervolgens op Software update<\/strong>:<\/p>\n Je kunt ook controleren of je browser up-to-date is. Je vindt deze informatie in Google Chrome door op de drie puntjes binnen je browser te klikken. Ga vervolgens met de muis over Help<\/strong> om het dropdownmenu te openen en klik op About Google Chrome<\/strong>:<\/p>\n Chrome zal automatisch gaan controleren op updates:<\/p>\n Start vervolgens de browser opnieuw om de update af te ronden. Onthoud dat dit proces iets anders verloopt als je met een andere browser dan Chrome werkt.<\/p>\n De oplossing voor je fout hangt af van de oorzaak die je in de eerste stap van deze tutorial hebt vastgesteld. Hier zijn vier veel voorkomende scenario’s!<\/p>\n Dit gebeurt meestal als de gemeenschappelijke naam op het SSL certificaat niet overeenkomt met het domein\/URL<\/a> in de zoekbalk van je browser. Je kunt de gemeenschappelijke naam (hostname) van het certificaat vinden door het certificaat te bekijken en de sectie Details<\/strong> uit te vouwen:<\/p>\n Controleer onder Common Name<\/strong> of de naam overeenkomt met de URL die je gebruikt om de website te bezoeken. Soms kan het zo simpel zijn als het missen van de “www”.<\/p>\n Veel websites nemen hun domeinnaam zowel met als zonder “www” op, zodat browsers gebruikers die het adres anders intypen niet bestraffen. Je hebt dan wel een certificaat nodig dat geschikt is voor meerdere domeinen.<\/p>\n Als er een verschil is tussen de namen en je hebt momenteel een SSL certificaat voor \u00e9\u00e9n domein, dan moet je een nieuw certificaat laten maken. Als je echter een multi-domain certificaat hebt, kun je Subject Alternative Names (SAN’s) aan je certificaat toevoegen\/verwijderen.<\/p>\n Als je een verlopen certificaat gebruikt, zijn je bezoekers en je website kwetsbaarder voor aanvallen. In feite kan een hacker misbruik maken van deze situatie door zich voor te doen als je site en te stelen van bezoekers die erop terechtkomen.<\/p>\n Daarom moet je, als je merkt dat je SSL certificaat is verlopen, een geldig certificaat installeren om de authenticiteit en het vertrouwen op je site te behouden. We raden ook aan om in de toekomst een herinnering in te stellen om het certificaat te vernieuwen voordat het verloopt.<\/p>\n Als de certificaatautoriteit niet te vertrouwen is, moet je het certificaat toevoegen aan de vertrouwde store\u00a0in je browser.<\/p>\n In Safari kun je dit voor elke website doen door te klikken op View the certificate<\/strong>.<\/em> Vouw dan in de popup het onderdeel Trust<\/strong> uit en scroll naar beneden naar het gedeelte waarin staat When using this certificate<\/strong>:<\/p>\n Gebruik hier de dropdownbox om Always Trust<\/strong>\u00a0te selecteren.<\/p>\n Je kunt ook alle certificaten op je Mac systeem aanpassen door op het vraagtekenicoontje in dit popupje te klikken. Druk vervolgens op Open Keychain Access for me<\/strong>:<\/p>\n Navigeer onder System Roots<\/strong> naar Certificates<\/strong>:<\/p>\n Hier kun je je certificaten bekijken en de trust-instellingen beheren door met de rechtermuisknop op het betreffende certificaat te klikken en Get Info<\/strong> te selecteren<\/p>\n Als je Windows gebruikt, ga dan naar het zoekmenu en typ “mmc” in om Microsoft Management Control te openen. Ga vervolgens naar File<\/strong>\u00a0>\u00a0Add\/Remove Snap-in<\/strong>:<\/p>\n Selecteer Certificates<\/strong>\u00a0en klik dan op Add<\/strong>:<\/p>\n Vink het vakje voor Computer account<\/strong> aan en druk dan op Next<\/strong>. <\/em>Kies in de volgende popup voor Local computer<\/strong> en klik dan op Finish<\/strong>:<\/p>\n Klik in het volgende scherm op OK<\/strong> om af te sluiten.<\/p>\n Dubbelklik nu op Certificates<\/strong>\u00a0en zoek Trusted Root Certification Authorities<\/strong>.<\/em> Klik hier met de rechtermuisknop, ga dan over All Tasks<\/strong>\u00a0en selecteer Import<\/strong>:<\/p>\n Dit opent de Certificate Import Wizard. Klik op Next<\/strong>, en dan kun je de bestandsnaam intypen die je wilt importeren of het certificaat op je computer zoeken:<\/p>\n Om het toevoegen van een SSL certificaat aan de vertrouwde root-certificeringsinstanties op je computer te voltooien, druk je gewoon op Next<\/strong>.<\/p>\n Een zelfondertekend certificaat is niet ondertekend door een CA. Er zijn bepaalde scenario’s waarin het zinvol is om een zelfondertekend certificaat te gebruiken, zoals tijdens de ontwikkelingsfase van software.<\/p>\n Het kan echter ook veiligheids- en vertrouwensproblemen veroorzaken met browsers, omdat het niet geverifieerd is door een vertrouwde autoriteit. Bovendien kunnen zelfondertekende\u00a0 certificaten niet worden ingetrokken, waardoor je website en gebruikers een groter risico lopen. Wanneer een door een CA ondertekend certificaat in gevaar komt, kan het certificaat door de CA worden ingetrokken om verder gebruik te voorkomen.<\/p>\n Als je een zelfondertekend certificaat gebruikt (niet voor testen of interne doeleinden), dan blokkeer je waarschijnlijk ten minste een deel van het verkeer dat je website bezoekt. De enige manier om je site beschikbaar en veilig te maken voor alle internetgebruikers is een nieuw certificaat van een vertrouwde CA.<\/p>\n\n Het kan frustrerend zijn om de fout “Could not establish trust relationship for the SSL\/TLS secure channel with authority” te zien. Het blokkeert de toegang tot de gewenste content omdat er geen versleutelde verbinding tot stand kan worden gebracht. Bovendien kan dit bericht als website eigenaar je site onbetrouwbaar doen lijken voor bezoekers.<\/p>\n Het identificeren van de hoofdoorzaak van de fout is echter de eerste stap naar het oplossen ervan. Misschien is je SSL certificaat verlopen, of gebruik je er een die niet is ondertekend door een vertrouwde CA. Dan kun je het probleem oplossen door een nieuw certificaat te laten maken, of misschien kun je het SSL certificaat toevoegen aan de vertrouwde store op je computer.<\/p>\n Een van de gemakkelijkste manieren om problemen op je site op te sporen en op te lossen is met tools voor prestatiemonitoring zoals Kinsta APM<\/a>. Onze speciaal ontworpen tool legt gegevens vast over je PHP processen, databasequeries, HTTP calls en meer. Sterker nog, onze APM wordt gratis geleverd bij al onze pakketten. Bekijk vandaag nog onze hostingpakketten<\/a> om de juiste optie voor jouw website te vinden!<\/p>\n","protected":false},"excerpt":{"rendered":" Het kan frustrerend zijn als bezoekers van je site een “Could not establish trust relationship for the SSL\/TLS secure channel with authority” foutmelding zien. Bovendien zorgt …<\/p>\n","protected":false},"author":117,"featured_media":48044,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_kinsta_gated_content":false,"_kinsta_gated_content_redirect":"","footnotes":""},"tags":[457,163,453,143],"topic":[822,887],"class_list":["post-47331","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","tag-browser-errors","tag-site-security","tag-ssl-error","tag-tls","topic-beveiligingstips","topic-website-fouten"],"yoast_head":"\nEen overzicht van SSL en TLS<\/h2>\n
![\"Het](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/SSL-certificates.jpg\")
![\"Digicert](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/digitcert.png\")
Veel voorkomende oorzaken van de “Could Not Establish Trust Relationship for the SSL\/TLS Secure Channel with Authority” foutmelding<\/h2>\n
\n
![\"Qualys](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/Qualys-SSL-Labs-Checker.png\")
Zo los je de fout ” Could Not Establish Trust Relationship” op (in 3 stappen)<\/h2>\n
Stap 1: Controleer de certificaatfouten<\/h3>\n
![\"SSL](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/safari-error-warning.png\")
![\"Een](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/view_certificate_in_Safari.jpg\")
![\"Not](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/Not_secure.png\")
![\"De](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/chrome_invalid_ssl.png\")
![\"Toegang](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/invalid_certificate_error_details.jpg\")
Stap 2: Probeer de algemene oplossingstips<\/h3>\n
![\"Een](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/date-and-time-settings-mac.png\")
![\"Wijzigingen](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/change-date-and-time-settings-mac.png\")
![\"Controleren](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/softwaqre-update.png\")
![\"Controleren](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/chrome-help.png\")
![\"Google](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/google-chrome-version.png\")
Stap 3: Bepaal de beste oplossing voor je fout<\/h3>\n
Je domeinnaam komt niet overeen met de naam op het certificaat<\/h4>\n
![\"Een](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/common_name.png\")
Je certificaat is verlopen<\/h4>\n
De basisautoriteit van je certificaat kan niet worden vertrouwd<\/h4>\n
![\"Een](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/trust_in_safari.jpg\")
![\"Keychaintoegang](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/open-keychain-access.png\")
![\"Ge\u00efnstalleerde](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/keychain.png\")
![\"Microsoft](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/add-snap-in.png\")
![\"Een](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/add-certificate-windows.png\")
![\"Een](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/local-computer.png\")
![\"Een](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/import-certificates.png\")
![\"De](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/import-certificate-windows.png\")
Je gebruikt een zelfondertekend certificaat<\/h4>\n
Samenvatting<\/h2>\n