InfraNestInfraNest

Domeinen & DNS

Laat een certificaat nooit je site platleggen

InfraNest vindt elk certificaat dat je gebruikt en zegt welke jou nodig hebben. Een verlenging die is vastgelopen zie je weken voordat het pijn doet, met de volgende stap erbij. Geen spreadsheet, geen agendaherinneringen.

Gratis plan · Geen creditcard · Eerste certificaten gevonden in minder dan een minuut

  • Hoor weken vooraf van een mislukte verlenging
  • Weet dat een nieuw certificaat elke server bereikte
  • Zie de komende 90 dagen zonder spreadsheet
  • Vind de certificaten die je vergeten was
CertificatenCertificaat toevoegen
OverzichtAdressen (12)Alle certificaten (19)
7 van 12 adressen zijn in orde. 5 hebben je nodig.8 vernieuwen zichzelf · 5 gemonitord · 1 site die je volgt
Heeft je nodig · 5
northwyndr.shopnorthwyndr.shop verloopt eerderUiterlijk 14 nov 2026 · over 10 dagenOpen het domein
mx1.northwyndr-mail.com:993Serveert nog het vervangen certificaatUiterlijk 22 nov 2026 · over 18 dagenNu controleren
northwyndr-app.devVernieuwing 9 dagen te laatUiterlijk 25 nov 2026 · over 21 dagenZoek uit waarom
Nog 2
billing.northwyndr.nlVerloopt over 23 dagen, niets vernieuwt het
archive.northwyndr.comAl 5 dagen niet bereikbaar

Werkt met jouw certificaatbronnen

Let’s EncryptAWS ACMCloudflareSSL.comSectigoElke CA, via scan of publiek log

Bekijk alle 31 integraties →

Hoor dat een verlenging stopte, weken voordat je site stukgaat

De meeste certificaten verlengen zichzelf, tot iets dat stilletjes stopt: een verhuisde server, een oud wachtwoord, een volle schijf. Niets lijkt mis tot browsers je bezoekers gaan waarschuwen. InfraNest berekent wanneer elk certificaat verlengd had moeten zijn. Is een paar dagen later het oude nog in gebruik, dan hoor je het. Je krijgt beide datums en wat je moet nakijken. Dat geeft je weken in plaats van minuten. Voeg je site toe en zie wanneer die weer verlengt.

  • Stil zolang verlengingen goed gaan
  • Voor certificaten van Let’s Encrypt, ZeroSSL en Google
  • Wordt urgent in de laatste week
northwyndr-app.devUiterlijk 25 nov 2026 · over 21 dagen

Vernieuwing 9 dagen te laat

De client had het rond 25 okt 2026 moeten vernieuwen, en het is nog steeds het certificaat dat geserveerd wordt. Het verloopt op 25 nov 2026.

Wat te doen

Controleer de ACME-client (certbot, Caddy, Traefik) op de server die het serveert.

Zoek uit waaromUitstellen tot morgenDit is bewust zo
Levenscyclus
Dit certificaatIn gebruik op northwyndr-app.dev27 aug 2026 – 25 nov 2026
Volgende vernieuwingLet's Encrypt (R11)Verwacht rond 26 okt 2026 · afgeleid van de uitgever

Weet wanneer een nieuw certificaat een van je servers niet bereikte

Een vernieuwd certificaat moet vaak op meerdere plekken terechtkomen: twee webservers, een load balancer, een mailserver. Eén wordt vergeten, en die faalt weken later, lang nadat iedereen dacht dat de klus klaar was. InfraNest controleert elk adres dat het oude certificaat gebruikte en noemt het adres dat niet is meegegaan. Je ziet welke server het is en welke stap je moet zetten. Klik als je klaar bent op Nu controleren, en je weet dat het werkte.

  • Noemt het adres en de server
  • Geeft de stap, zoals een webserver herladen
  • Een automatisering kan je de volgende keer waarschuwen
mx1.northwyndr-mail.com:993Uiterlijk 22 nov 2026 · over 18 dagen

Serveert nog het vervangen certificaat

northwyndr-mail.com is vernieuwd en 1 van 2 adressen serveren het nieuwe certificaat. mx1.northwyndr-mail.com:993 serveert vanaf mail-01 nog het oude, dat verloopt op 22 nov 2026.

  • Dagelijkse controle · serveert nog het oude certificaat
  • DNS · A-record → 198.51.100.166
  • TransIP · je server mail-01
Wat te doen

Herlaad de webserver op mail-01 (bijvoorbeeld systemctl reload nginx) en controleer opnieuw.

Nu controlerenUitstellen tot morgenDit is bewust zo
Volgende keer: Waarschuw me als een vernieuwing na 24 uur niet live isInstellen
Geïnstalleerd op 1 van 2 adressen
  • mx1.northwyndr-mail.com:993Oud certificaat · verloopt 22 nov 2026
  • webmail.northwyndr-mail.com:443Nieuw certificaat

Volg verloopdatums van SSL-certificaten zonder spreadsheet

Een spreadsheet is een week na het maken al verouderd. InfraNest geeft je in plaats daarvan één tijdlijn. Groene balken zijn certificaten die zichzelf verlengen, en een streep markeert elke datum waarop iemand iets moet doen. Daaronder zegt elk domein of het in orde is en wanneer het weer verloopt. Elk adres wordt minstens één keer per dag gecontroleerd, en vaker rond een verlenging. Die spreadsheet kan vandaag nog weg.

  • Herinneringen vanaf 30 dagen voor verlengingen met de hand
  • Betaalde certificaten eerder, vanaf ongeveer 60 dagen
  • Verloopdatums in je agenda, vanaf Pro
Komende 90 dagenVernieuwt automatischHeeft jou nodigAan agenda toevoegen
Adressen per domein
DomeinStatus
northwyndr-mail.com1 heeft je nodig
northwyndr-app.dev1 heeft je nodig
northwyndr.nl1 heeft je nodig
northwyndr.com1 heeft je nodig
northwyndr.shop1 heeft je nodig

Voor je opgeruimd. 2 vervangen certificaten bewaard als geschiedenis · 1 door meerdere bronnen gezien, één keer getoond

Vind de certificaten die je vergeten was

Het certificaat dat een site platlegt, is meestal het certificaat dat niemand heeft opgeschreven. Daarom hoef je niets op te sommen. InfraNest leest je monitors, je gekoppelde providers en de publieke logs waarin certificaten worden vastgelegd. Je kunt ook elk adres scannen of een certificaat plakken. Alles komt in één lijst. Een certificaat dat op vier manieren is gevonden, blijft één rij, en elke rij zegt of het in gebruik is.

  • Waarschuwt voor een certificaat dat niemand hier aanvroeg
  • Toont je domeinen zonder enig certificaat
  • Vijfentwintig certificaten gratis, honderd op Pro
Elk certificaat dat we vonden

De volledige inventaris, met wat elk certificaat echt is. Alleen de certificaten die in gebruik zijn of door een provider-edge worden geserveerd staan in het overzicht.

OnderwerpBron
shop.northwyndr.comNiet gezien op een adresOpenbaar logboek (crt.sh)
*.northwyndr.cloudNiet gezien op een adresHetzner
staging.northwyndr-app.devIn gebruikDigitalOcean, Monitor
northwyndr.shopIn gebruikPorkbun
cdn.northwyndr.comProvider-edgeCloudflare
billing.northwyndr.nlIn gebruikScan
northwyndr-mail.comNiet gezien op een adresTransIP

Nog 12 · Voor je opgeruimd. 2 vervangen certificaten bewaard als geschiedenis · 1 door meerdere bronnen gezien, één keer getoond

Hoor wat er straks stuk kan gaan, zonder dat je erom vraagt

Sommige problemen zijn er nog niet. Een adres krijgt maar één controle per dag. Een betaald certificaat heeft geen eigenaar. Een ander kost geld en geeft niet meer vertrouwen dan een gratis certificaat. InfraNest vindt deze zelf en zegt waarom elk ertoe doet. Je klikt op de knop of kiest Niet nodig, en er verandert niets tot je dat doet. Wat je wegklikt, blijft weg tot je het terughaalt.

  • Voegt monitors toe nadat het je de lijst heeft getoond
  • Toont een DNS-wijziging voordat die wordt gedaan
  • Markeert betaalde certificaten die gratis kunnen
Aanbevelingen

Hier is niets kapot. Dit maakt het lastiger dat iets onopgemerkt kapotgaat.

1 certificaat wordt zonder volledige keten geserveerdSommige apps en oudere apparaten kunnen ze niet controleren tot ook de ontbrekende tussencertificaten worden geserveerd.Niet nodigBekijk de keten
1 adres achter Cloudflare: het certificaat op de server wordt niet bewaaktBezoekers krijgen het certificaat van Cloudflare, dat zichzelf verlengt. Het certificaat op je server is wat de site platlegt als het verloopt, en dat zien we nog niet.Niet nodigCloudaccount koppelen
6 van je adressen worden maar één keer per dag gecontroleerdHet verlopen is gedekt. Een monitor ziet ook storingen en een verkeerd certificaat binnen minuten, vanaf meerdere locaties.Niet nodigAlle 6 monitoren
1 certificaat komt van een autoriteit die je CAA-record niet toestaatOpnieuw uitgegeven bij dezelfde autoriteit worden ze geblokkeerd. Sta de autoriteit toe in CAA, of geef ze opnieuw uit bij een die je toestaat.Niet nodigControleer het CAA-record
2 betaalde certificaten hebben geen eigenaarIemand moet elk ervan om de paar maanden met de hand opnieuw uitgeven. Wijs een eigenaar aan, zodat de herinneringen bij een persoon aankomen.Niet nodigEigenaars toewijzen
1 betaald certificaat geeft niet meer vertrouwen dan een gratisBrowsers behandelen een domeingevalideerd certificaat precies als een gratis certificaat dat zichzelf vernieuwt. Overstappen bespaart de kosten en het handwerk.Niet nodigBekijk hoe je overstapt
Toon minder

Wat het verder regelt

De onderdelen die pas interessant worden als je ze nodig hebt.

Eén rij per certificaat

Hetzelfde certificaat, gezien door een monitor, een scan en een provider, verschijnt één keer, en je ziet nog steeds wie het vond en wanneer. Gaat de koppeling mis, dan voeg je samen of splits je met de hand.

Een domein dat eerder verloopt

Een certificaat heeft geen zin als het domein verloopt. InfraNest waarschuwt als een domein eerder afloopt dan zijn certificaat en automatisch verlengen uitstaat.

Een eigenaar voor elk betaald certificaat

Noem wie het verlengt, en de herinnering gaat naar die persoon, niet naar iedereen. Die kan al een maand voor het verlopen komen.

Wie het echt verlengt

Met de agent op een server wordt “geraden op basis van de uitgever” een feit: certbot op web-01, en wanneer het voor het laatst liep. Een mislukte run zie je lang voor een verloopdatum.

Certificaten achter Cloudflare

Bezoekers zien het certificaat van Cloudflare, en dat van jou zit erachter. Kan InfraNest het jouwe niet zien, dan noemt het de stap die dat mogelijk maakt, zodat dat ene je niet verrast.

Wat elk certificaat kost

Stel per certificaat een jaarprijs in. Uitgevers die niets verkopen, staan als gratis, en een leeg veld blijft leeg in plaats van een foute €0. Het kostenrapport zit in Business en hoger.

Sites die niet van jou zijn

Een monitor op de site van een leverancier telt als gevolgd. Je hoort alleen iets als het certificaat verloopt of stukgaat, zonder advies over verlengen of eigenaars.

Klaar voor kortere certificaten

Waarschuwingen volgen de eigen looptijd van elk certificaat, dus de 47-daagse certificaten die eraan komen vragen niets van jou.

Te automatiseren, en vastgelegd

Automatiseringen kunnen een adres scannen en een certificaat koppelen, en ze starten vanuit certificaatgebeurtenissen. Elke wijziging staat in de auditlog.

Zie je eigen certificaten in ongeveer een minuut

Scan een adres of koppel een provider. Er verandert niets tot jij het zegt.

Certificaten met de hand bijhouden vs InfraNest

Het verschil tussen een spreadsheet die niemand vertrouwt en een lijst die zichzelf bijhoudt.

Met de hand

  • Een spreadsheet die binnen een week verouderd is
  • Agendaherinneringen voor de certificaten die iemand zich herinnerde
  • Een mislukte verlenging, ontdekt als browsers bezoekers waarschuwen
  • Eén vergeten server, weken na de verlenging
  • Geen idee wie een certificaat voor je domein heeft gekregen

Met InfraNest

  • Eén lijst die zichzelf vult
  • Eén tijdlijn, met elke datum waarop iemand iets moet doen
  • Een waarschuwing weken voordat een mislukte verlenging pijn doet
  • Elk adres gecontroleerd, en het vergeten adres genoemd
  • Een waarschuwing voor een certificaat dat niemand hier aanvroeg

Eén login, tien modules

Negen modules zitten in elk plan, ook in Free, en firewalls beginnen bij Pro. Wat verschilt zijn de limieten en een paar geavanceerde functies vanaf Pro.

Wat het los zou kosten

Elk onderdeel bij een andere tool, en het loopt snel op:

Uptime-monitoring
~€26
SSL-tracking
~€15
Statuspagina
~€26
Over 3 losse tools
~€67/mnd
InfraNest Pro – dat alles, één login€24/mnd

Ook in Pro, hierboven niet meegeteld: 100 domeinen met DNS, 10 servers bij al je cloudproviders, 25 automatiseringen, dynamisch IP en Drop Catch.

Elke regel is het goedkoopste betaalde plan van die tool. Pro dekt het allemaal: 50 monitors, 100 certificaten en 3 statuspagina’s op je eigen domein.

Prijzen gecontroleerd in oktober 2026 · dollarprijzen tegen de ECB-koers

Alle functies vergelijken →

Gemaakt voor hoe jij werkt

Probeer het met een gratis tool

Veelgestelde vragen

Hoe controleer ik wanneer mijn SSL-certificaat verloopt?

Voeg je site toe of scan een adres. InfraNest leest het certificaat en toont wanneer het verloopt en wie het verlengt. Daarna wordt elk adres minstens één keer per dag gecontroleerd, en staan ze allemaal op één tijdlijn van 90 dagen.

Hoe weet ik of mijn SSL-certificaat niet is verlengd?

Verlengtools beginnen ongeveer een derde van de looptijd voor het verlopen. Is een certificaat van Let’s Encrypt, ZeroSSL of Google een paar dagen daarna nog het oude, dan zegt InfraNest dat, met de dag waarop het verlengd had moeten zijn en de dag waarop het verloopt. Dat is meestal weken vooraf. De waarschuwing verdwijnt zodra het nieuwe certificaat er staat.

Waarom toont mijn site na verlengen nog het oude certificaat?

Meestal staat het nieuwe certificaat op de server, maar is de webserver niet herladen, of is een server overgeslagen. InfraNest controleert elk adres dat het oude certificaat gebruikte, noemt het adres dat het nog serveert en geeft de stap die je moet zetten. Met de agent op die server kan het ook zeggen waarom, bijvoorbeeld dat niets nginx herlaadt nadat certbot heeft gedraaid.

Hoe vindt InfraNest mijn certificaten?

Het leest je SSL-monitors, je gekoppelde providers en publieke certificaatlogs. Je kunt ook een adres scannen of een certificaat plakken. Providers zijn AWS ACM, Cloudflare, DigitalOcean, Hetzner, IONOS, Namecheap, Openprovider, Porkbun, SSL.com en TransIP. Alles komt in één lijst, gekoppeld aan het domein waar het bij hoort.

Krijg ik elke keer een mail als Let’s Encrypt verlengt?

Nee. Een gezonde verlenging stuurt niets. Je hoort alleen iets als er een stopt. Herinneringen op 30, 14, 7, 3 en 1 dagen zijn voor certificaten die iemand met de hand verlengt. Een certificaat dat bijna verloopt, werkt nog, dus het opent geen incident en maakt je statuspagina niet rood.

Geeft InfraNest certificaten uit of verlengt het ze?

Nee. Uitgeven en verlengen blijft bij je certificaatautoriteit, je host of je verlengtool. InfraNest bewaakt het resultaat: is de verlenging gelukt, en heeft het nieuwe certificaat elk adres bereikt?

Slaan jullie mijn privésleutels op?

Nee. De lijst bevat gegevens over elk certificaat, nooit een sleutel. Sommige providers kunnen je de bestanden geven om te installeren. Die worden bij de provider opgehaald als jij daarom vraagt, één keer getoond en niet bewaard. Elke keer ophalen staat in je auditlog.

Welke certificaatautoriteiten worden ondersteund?

Allemaal. Een scan en een publiek log maakt het niet uit wie een certificaat heeft uitgegeven, dus elke autoriteit werkt, ook je eigen interne.

Hoeveel certificaten kan ik gratis volgen?

Het Free-plan volgt 25 certificaten, Pro 100, en Business heeft geen limiet. Elk plan krijgt de bevindingen, de tijdlijn en de aanbevelingen. Elke verloopdatum in je agenda zetten kan vanaf Pro.

Kan ik certificaten importeren uit mijn eigen tools?

Ja, vanaf Pro. Stuur er tot 500 tegelijk naar POST certificates/import, en je kunt veilig bij elke run je hele set sturen. De serveragent importeert geen certificaten: die stuurt meetwaarden en zegt wat elk certificaat verlengt, en waarschuwt 14 dagen voor het verlopen voor een certificaat op de server dat verder niets bewaakt.

Ontdek welke certificaten jou nodig hebben

Scan een adres of koppel een provider. Binnen enkele minuten zie je je certificaten, wie elk ervan verlengt en wat jou nodig heeft.

Gratis plan · Geen creditcard nodig · In enkele minuten ingesteld