Naar de inhoud
Deze pagina is ook beschikbaar in jouw taal. Wisselen

Synchronisatie-instellingen

Kies wat je account gelijk houdt op elk apparaat waarop je bent ingelogd.

  • Mijn tools

    Altijd gesynchroniseerd: de tools op je bord, hun volgorde en grootte.

  • De vensters die op je startpagina open staan, inclusief wat je erin typte.

  • Elke notitie in het notitieblok – op de notitiepagina, op je bord en in vensters.

  • Elke lijst met websitesnelkoppelingen – op de snelkoppelingenpagina, op je bord en in vensters.

  • Elke grid in de covergrid-maker – op de toolpagina, op je bord en in vensters.

  • Elke lijst met bladwijzers voor organisaties in OIN opzoeken – op de toolpagina, op je bord en in vensters.

  • Bewaart je pijplijn en opgeslagen recepten op al je apparaten. Je bestanden worden nooit gesynchroniseerd – alleen de stappen en instellingen.

Zet je iets uit, dan verdwijnt het direct uit je account. Je apparaten houden hun eigen kopie.

Meldingen

Tools die je kunnen laten weten dat er iets nieuws is zolang een Synsi-tabblad open is, ook als je in een ander tabblad of programma bent. Kies ze voor deze browser.

Deze browser kan geen meldingen van websites tonen.
Meldingen zijn voor deze site geblokkeerd. Sta ze toe in de site-instellingen van je browser (het icoon links van het adres) en zet ze hier aan.

  • Meldt “Nieuw bericht” zolang een Synsi-tabblad open is – nooit wie het stuurde of wat erin staat.

Je keuze wordt alleen in deze browser bewaard. Meldingen tonen nooit persoonlijke inhoud zoals een bericht of een nummer. Ze werken zolang een Synsi-tabblad open is; gesloten tabbladen krijgen er geen.

Alle tools bekijken →

SSL-certificaat controleren en certificaat bekijken

SSL-certificaat controleren van elke HTTPS- of mailserver, of plak een PEM-certificaat om het uit te lezen.

Mijn tools →

Bijvoorbeeld example.com of mail.example.com:993. Poorten 443, 8443, 465, 636, 993, 995 en 853 worden ondersteund.

Plak één certificaat of een hele keten, of open een .pem-, .crt-, .cer- of .der-bestand. Plak nooit een privésleutel – alleen het openbare certificaat is nodig.

Ook beschikbaar via onze gratis API

Zo werkt het

  1. 1 Kies “Domein controleren” en vul een hostnaam in zoals example.com, of kies “Certificaat plakken” en plak het of open een .pem-, .crt-, .cer- of .der-bestand.
  2. 2 Klik op de knop om de keten op te halen of het geplakte PEM-certificaat uit te lezen.
  3. 3 Bekijk de samenvatting op problemen en open elk certificaat voor onderwerp, namen, geldigheid, sleutel en vingerafdrukken.

Wat de controle laat zien

Bij een domein maakt de controle, net als een browser, een TLS-verbinding met de server en leest de certificaatketen die de server meestuurt. Per certificaat zie je:

  • Onderwerp en uitgever – voor wie het certificaat is uitgegeven en welke certificaatautoriteit (CA) het heeft ondertekend.
  • Geldigheid – begin- en vervaldatum, met het aantal resterende dagen.
  • Subject Alternative Names (SAN) – alle domeinnamen of IP-adressen waarvoor het certificaat geldt. Browsers kijken alleen naar deze namen, niet naar de common name.
  • Openbare sleutel en handtekening – bijvoorbeeld RSA 2048 of ECDSA P-256, ondertekend met SHA-256.
  • Vingerafdrukken, serienummer, sleutelgebruik, OCSP- en CRL-adressen – handig voor pinning, intrekkingscontroles en audits.

De samenvatting laat ook zien of de server de volledige keten meestuurt, of de keten leidt naar een root in een standaard vertrouwensarchief, of het certificaat past bij de ingevulde hostnaam en welke TLS-versie en cipher zijn gebruikt.

Veelvoorkomende certificaatproblemen

  • Verlopen certificaat. Certificaten hebben een vaste looptijd, vaak 90 dagen bij automatisch verlengde certificaten. Een verlopen certificaat geeft een paginagrote waarschuwing in de browser.
  • Hostnaam komt niet overeen. De naam in de adresbalk moet in de SAN-lijst staan. Een wildcard als *.example.com geldt voor www.example.com, maar niet voor example.com of a.b.example.com.
  • Ontbrekend tussencertificaat. De server moet de tussenliggende CA-certificaten meesturen. Sommige browsers halen een ontbrekend tussencertificaat zelf op, andere niet – daardoor werkt een site soms in de ene browser wel en in de andere niet. De controle volgt de keten van het servercertificaat tot een vertrouwde root en laat precies zien welk tussencertificaat ontbreekt, met een link om het bij de CA te downloaden.
  • Zelfondertekend of eigen CA. Prima voor interne systemen, maar publieke bezoekers zien een waarschuwing.

PKIoverheid- en UZI-certificaten

Certificaten van de overheid en de zorg bevatten een identiteit die gewone viewers niet tonen. De controle leest die uit:

  • OIN – het organisatie-identificatienummer van 20 cijfers in het serienummer van het onderwerp van een PKIoverheid-certificaat. Je kunt het kopiëren of opzoeken in het OIN-register.
  • UZI-identiteit – certificaten en passen van het UZI-register (CIBG) bevatten een subject-ID in de Subject Alternative Name: het UZI-nummer, het pastype (zorgverlenerpas, medewerkerpas of servercertificaat), het abonneenummer (URA), de rol met het beroep en de AGB-code. De meeste tools, ook OpenSSL, tonen dat alleen als “othername: unsupported”.
  • OIN uit het URA – bij UZI-certificaten wordt het OIN afgeleid van het abonneenummer als 00000009 + URA + 0000, zoals het OIN-stelsel voorschrijft.
  • Certificaatbeleid – een PKIoverheid-policy laat zien dat het certificaat is uitgegeven onder het Programma van Eisen van PKIoverheid.

Veel van deze certificaten leiden naar een private root van de Staat der Nederlanden die browsers niet vertrouwen. Bij server-naar-serververbindingen zoals Digikoppeling is dat normaal; de controle zegt dat erbij in plaats van alleen een onbekende root te melden.

Mailservers en andere poorten

Naast HTTPS op poort 443 kun je servers controleren die direct TLS gebruiken: mail.example.com:993 voor IMAPS, :995 voor POP3S, :465 voor SMTPS, :636 voor LDAPS, :853 voor DNS over TLS en :8443. Servers die alleen STARTTLS aanbieden op poort 25, 587 of 143 worden niet ondersteund.

Privacy en veiligheid

Certificaten zijn openbare informatie. Geplakte certificaten worden op onze server uitgelezen en niet bewaard. Privésleutels worden geweigerd: heb je ooit een privésleutel op een website geplakt, beschouw hem dan als gelekt en vervang hem. Domeincontroles maken alleen verbinding met openbare internetadressen.

Bronnen

Veelgestelde vragen

Hoe zie ik wanneer een SSL-certificaat verloopt?

Vul het domein in; de controle toont per certificaat in de keten de vervaldatum en het aantal resterende dagen.

Waarom werkt mijn site in de ene browser wel en in de andere niet?

Meestal stuurt de server zijn tussencertificaat niet mee. Sommige browsers halen het zelf op, andere niet. Stel je server in om de volledige keten te sturen.

Hoe controleer ik of mijn server de volledige certificaatketen meestuurt?

Vul het domein in. De controle toont de route van je certificaat via elk tussencertificaat naar een vertrouwde root en markeert een ontbrekend tussencertificaat in rood. De root zelf hoeft niet meegestuurd te worden.

Kan ik het certificaat van een mailserver controleren?

Ja, vul de host in met de poort, bijvoorbeeld mail.example.com:993 voor IMAPS of :465 voor SMTPS. Poorten met alleen STARTTLS worden niet ondersteund.

Is het veilig om mijn certificaat te plakken?

Ja, certificaten zijn openbaar. Plak nooit de privésleutel – de controle weigert die.

Hoe vind ik het URA of OIN in een UZI-certificaat?

Plak het certificaat of open het bestand. De controle leest het UZI-subject-ID uit de Subject Alternative Name en toont het UZI-nummer, pastype, abonneenummer (URA), rol en AGB-code, plus het OIN dat uit het URA volgt.

Laatst bijgewerkt: