Domeinen & DNS
Laat een certificaat nooit je site platleggen
InfraNest vindt elk certificaat dat je gebruikt en zegt welke jou nodig hebben. Een verlenging die is vastgelopen zie je weken voordat het pijn doet, met de volgende stap erbij. Geen spreadsheet, geen agendaherinneringen.
Gratis plan · Geen creditcard · Eerste certificaten gevonden in minder dan een minuut
- Hoor weken vooraf van een mislukte verlenging
- Weet dat een nieuw certificaat elke server bereikte
- Zie de komende 90 dagen zonder spreadsheet
- Vind de certificaten die je vergeten was
Werkt met jouw certificaatbronnen
Hoor dat een verlenging stopte, weken voordat je site stukgaat
De meeste certificaten verlengen zichzelf, tot iets dat stilletjes stopt: een verhuisde server, een oud wachtwoord, een volle schijf. Niets lijkt mis tot browsers je bezoekers gaan waarschuwen. InfraNest berekent wanneer elk certificaat verlengd had moeten zijn. Is een paar dagen later het oude nog in gebruik, dan hoor je het. Je krijgt beide datums en wat je moet nakijken. Dat geeft je weken in plaats van minuten. Voeg je site toe en zie wanneer die weer verlengt.
- Stil zolang verlengingen goed gaan
- Voor certificaten van Let’s Encrypt, ZeroSSL en Google
- Wordt urgent in de laatste week
Vernieuwing 9 dagen te laat
De client had het rond 25 okt 2026 moeten vernieuwen, en het is nog steeds het certificaat dat geserveerd wordt. Het verloopt op 25 nov 2026.
Controleer de ACME-client (certbot, Caddy, Traefik) op de server die het serveert.
Weet wanneer een nieuw certificaat een van je servers niet bereikte
Een vernieuwd certificaat moet vaak op meerdere plekken terechtkomen: twee webservers, een load balancer, een mailserver. Eén wordt vergeten, en die faalt weken later, lang nadat iedereen dacht dat de klus klaar was. InfraNest controleert elk adres dat het oude certificaat gebruikte en noemt het adres dat niet is meegegaan. Je ziet welke server het is en welke stap je moet zetten. Klik als je klaar bent op Nu controleren, en je weet dat het werkte.
- Noemt het adres en de server
- Geeft de stap, zoals een webserver herladen
- Een automatisering kan je de volgende keer waarschuwen
Serveert nog het vervangen certificaat
northwyndr-mail.com is vernieuwd en 1 van 2 adressen serveren het nieuwe certificaat. mx1.northwyndr-mail.com:993 serveert vanaf mail-01 nog het oude, dat verloopt op 22 nov 2026.
- Dagelijkse controle · serveert nog het oude certificaat
- DNS · A-record → 198.51.100.166
- TransIP · je server mail-01
Herlaad de webserver op mail-01 (bijvoorbeeld systemctl reload nginx) en controleer opnieuw.
- mx1.northwyndr-mail.com:993Oud certificaat · verloopt 22 nov 2026
- webmail.northwyndr-mail.com:443Nieuw certificaat
Volg verloopdatums van SSL-certificaten zonder spreadsheet
Een spreadsheet is een week na het maken al verouderd. InfraNest geeft je in plaats daarvan één tijdlijn. Groene balken zijn certificaten die zichzelf verlengen, en een streep markeert elke datum waarop iemand iets moet doen. Daaronder zegt elk domein of het in orde is en wanneer het weer verloopt. Elk adres wordt minstens één keer per dag gecontroleerd, en vaker rond een verlenging. Die spreadsheet kan vandaag nog weg.
- Herinneringen vanaf 30 dagen voor verlengingen met de hand
- Betaalde certificaten eerder, vanaf ongeveer 60 dagen
- Verloopdatums in je agenda, vanaf Pro
Voor je opgeruimd. 2 vervangen certificaten bewaard als geschiedenis · 1 door meerdere bronnen gezien, één keer getoond
Vind de certificaten die je vergeten was
Het certificaat dat een site platlegt, is meestal het certificaat dat niemand heeft opgeschreven. Daarom hoef je niets op te sommen. InfraNest leest je monitors, je gekoppelde providers en de publieke logs waarin certificaten worden vastgelegd. Je kunt ook elk adres scannen of een certificaat plakken. Alles komt in één lijst. Een certificaat dat op vier manieren is gevonden, blijft één rij, en elke rij zegt of het in gebruik is.
- Waarschuwt voor een certificaat dat niemand hier aanvroeg
- Toont je domeinen zonder enig certificaat
- Vijfentwintig certificaten gratis, honderd op Pro
De volledige inventaris, met wat elk certificaat echt is. Alleen de certificaten die in gebruik zijn of door een provider-edge worden geserveerd staan in het overzicht.
Nog 12 · Voor je opgeruimd. 2 vervangen certificaten bewaard als geschiedenis · 1 door meerdere bronnen gezien, één keer getoond
Hoor wat er straks stuk kan gaan, zonder dat je erom vraagt
Sommige problemen zijn er nog niet. Een adres krijgt maar één controle per dag. Een betaald certificaat heeft geen eigenaar. Een ander kost geld en geeft niet meer vertrouwen dan een gratis certificaat. InfraNest vindt deze zelf en zegt waarom elk ertoe doet. Je klikt op de knop of kiest Niet nodig, en er verandert niets tot je dat doet. Wat je wegklikt, blijft weg tot je het terughaalt.
- Voegt monitors toe nadat het je de lijst heeft getoond
- Toont een DNS-wijziging voordat die wordt gedaan
- Markeert betaalde certificaten die gratis kunnen
Hier is niets kapot. Dit maakt het lastiger dat iets onopgemerkt kapotgaat.
Wat het verder regelt
De onderdelen die pas interessant worden als je ze nodig hebt.
Eén rij per certificaat
Hetzelfde certificaat, gezien door een monitor, een scan en een provider, verschijnt één keer, en je ziet nog steeds wie het vond en wanneer. Gaat de koppeling mis, dan voeg je samen of splits je met de hand.
Een domein dat eerder verloopt
Een certificaat heeft geen zin als het domein verloopt. InfraNest waarschuwt als een domein eerder afloopt dan zijn certificaat en automatisch verlengen uitstaat.
Een eigenaar voor elk betaald certificaat
Noem wie het verlengt, en de herinnering gaat naar die persoon, niet naar iedereen. Die kan al een maand voor het verlopen komen.
Wie het echt verlengt
Met de agent op een server wordt “geraden op basis van de uitgever” een feit: certbot op web-01, en wanneer het voor het laatst liep. Een mislukte run zie je lang voor een verloopdatum.
Certificaten achter Cloudflare
Bezoekers zien het certificaat van Cloudflare, en dat van jou zit erachter. Kan InfraNest het jouwe niet zien, dan noemt het de stap die dat mogelijk maakt, zodat dat ene je niet verrast.
Wat elk certificaat kost
Stel per certificaat een jaarprijs in. Uitgevers die niets verkopen, staan als gratis, en een leeg veld blijft leeg in plaats van een foute €0. Het kostenrapport zit in Business en hoger.
Sites die niet van jou zijn
Een monitor op de site van een leverancier telt als gevolgd. Je hoort alleen iets als het certificaat verloopt of stukgaat, zonder advies over verlengen of eigenaars.
Klaar voor kortere certificaten
Waarschuwingen volgen de eigen looptijd van elk certificaat, dus de 47-daagse certificaten die eraan komen vragen niets van jou.
Te automatiseren, en vastgelegd
Automatiseringen kunnen een adres scannen en een certificaat koppelen, en ze starten vanuit certificaatgebeurtenissen. Elke wijziging staat in de auditlog.
Zie je eigen certificaten in ongeveer een minuut
Scan een adres of koppel een provider. Er verandert niets tot jij het zegt.
Certificaten met de hand bijhouden vs InfraNest
Het verschil tussen een spreadsheet die niemand vertrouwt en een lijst die zichzelf bijhoudt.
Met de hand
- Een spreadsheet die binnen een week verouderd is
- Agendaherinneringen voor de certificaten die iemand zich herinnerde
- Een mislukte verlenging, ontdekt als browsers bezoekers waarschuwen
- Eén vergeten server, weken na de verlenging
- Geen idee wie een certificaat voor je domein heeft gekregen
Met InfraNest
- Eén lijst die zichzelf vult
- Eén tijdlijn, met elke datum waarop iemand iets moet doen
- Een waarschuwing weken voordat een mislukte verlenging pijn doet
- Elk adres gecontroleerd, en het vergeten adres genoemd
- Een waarschuwing voor een certificaat dat niemand hier aanvroeg
Eén login, tien modules
Negen modules zitten in elk plan, ook in Free, en firewalls beginnen bij Pro. Wat verschilt zijn de limieten en een paar geavanceerde functies vanaf Pro.
Bouw erop verder
Wat het los zou kosten
Elk onderdeel bij een andere tool, en het loopt snel op:
- Uptime-monitoring
- ~€26
- SSL-tracking
- ~€15
- Statuspagina
- ~€26
- Over 3 losse tools
- ~€67/mnd
Ook in Pro, hierboven niet meegeteld: 100 domeinen met DNS, 10 servers bij al je cloudproviders, 25 automatiseringen, dynamisch IP en Drop Catch.
Elke regel is het goedkoopste betaalde plan van die tool. Pro dekt het allemaal: 50 monitors, 100 certificaten en 3 statuspagina’s op je eigen domein.
Prijzen gecontroleerd in oktober 2026 · dollarprijzen tegen de ECB-koers
Gemaakt voor hoe jij werkt
Probeer het met een gratis tool
Veelgestelde vragen
Hoe controleer ik wanneer mijn SSL-certificaat verloopt?
Voeg je site toe of scan een adres. InfraNest leest het certificaat en toont wanneer het verloopt en wie het verlengt. Daarna wordt elk adres minstens één keer per dag gecontroleerd, en staan ze allemaal op één tijdlijn van 90 dagen.
Hoe weet ik of mijn SSL-certificaat niet is verlengd?
Verlengtools beginnen ongeveer een derde van de looptijd voor het verlopen. Is een certificaat van Let’s Encrypt, ZeroSSL of Google een paar dagen daarna nog het oude, dan zegt InfraNest dat, met de dag waarop het verlengd had moeten zijn en de dag waarop het verloopt. Dat is meestal weken vooraf. De waarschuwing verdwijnt zodra het nieuwe certificaat er staat.
Waarom toont mijn site na verlengen nog het oude certificaat?
Meestal staat het nieuwe certificaat op de server, maar is de webserver niet herladen, of is een server overgeslagen. InfraNest controleert elk adres dat het oude certificaat gebruikte, noemt het adres dat het nog serveert en geeft de stap die je moet zetten. Met de agent op die server kan het ook zeggen waarom, bijvoorbeeld dat niets nginx herlaadt nadat certbot heeft gedraaid.
Hoe vindt InfraNest mijn certificaten?
Het leest je SSL-monitors, je gekoppelde providers en publieke certificaatlogs. Je kunt ook een adres scannen of een certificaat plakken. Providers zijn AWS ACM, Cloudflare, DigitalOcean, Hetzner, IONOS, Namecheap, Openprovider, Porkbun, SSL.com en TransIP. Alles komt in één lijst, gekoppeld aan het domein waar het bij hoort.
Krijg ik elke keer een mail als Let’s Encrypt verlengt?
Nee. Een gezonde verlenging stuurt niets. Je hoort alleen iets als er een stopt. Herinneringen op 30, 14, 7, 3 en 1 dagen zijn voor certificaten die iemand met de hand verlengt. Een certificaat dat bijna verloopt, werkt nog, dus het opent geen incident en maakt je statuspagina niet rood.
Geeft InfraNest certificaten uit of verlengt het ze?
Nee. Uitgeven en verlengen blijft bij je certificaatautoriteit, je host of je verlengtool. InfraNest bewaakt het resultaat: is de verlenging gelukt, en heeft het nieuwe certificaat elk adres bereikt?
Slaan jullie mijn privésleutels op?
Nee. De lijst bevat gegevens over elk certificaat, nooit een sleutel. Sommige providers kunnen je de bestanden geven om te installeren. Die worden bij de provider opgehaald als jij daarom vraagt, één keer getoond en niet bewaard. Elke keer ophalen staat in je auditlog.
Welke certificaatautoriteiten worden ondersteund?
Allemaal. Een scan en een publiek log maakt het niet uit wie een certificaat heeft uitgegeven, dus elke autoriteit werkt, ook je eigen interne.
Hoeveel certificaten kan ik gratis volgen?
Het Free-plan volgt 25 certificaten, Pro 100, en Business heeft geen limiet. Elk plan krijgt de bevindingen, de tijdlijn en de aanbevelingen. Elke verloopdatum in je agenda zetten kan vanaf Pro.
Kan ik certificaten importeren uit mijn eigen tools?
Ja, vanaf Pro. Stuur er tot 500 tegelijk naar POST certificates/import, en je kunt veilig bij elke run je hele set sturen. De serveragent importeert geen certificaten: die stuurt meetwaarden en zegt wat elk certificaat verlengt, en waarschuwt 14 dagen voor het verlopen voor een certificaat op de server dat verder niets bewaakt.
Ontdek welke certificaten jou nodig hebben
Scan een adres of koppel een provider. Binnen enkele minuten zie je je certificaten, wie elk ervan verlengt en wat jou nodig heeft.
Gratis plan · Geen creditcard nodig · In enkele minuten ingesteld