# Wat gebeurt er als een TLS-certificaat verloopt?

Clients vertrouwen de server niet meer: browsers tonen een waarschuwing over de hele pagina, en apps, API's, VPN-clients en apparaten weigeren meestal helemaal te verbinden. Voor gebruikers lijkt het een storing, en in de praktijk is het dat ook: betaalpagina's, klantportalen, mailservers en verbindingen tussen machines kunnen op het moment van verlopen stoppen, vaak 's nachts of in het weekend. Verlopen certificaten leren medewerkers ook waarschuwingen weg te klikken, precies wat een aanvaller die verkeer onderschept wil. De oplossing is een proces, geen heldendaad: een inventaris van elk certificaat met eigenaar en vervaldatum, ruim vooraf waarschuwingen en automatische vernieuwing via het ACME-protocol (RFC 8555) waar het platform dat ondersteunt. Vergeet de certificaten in appliances, printers, interne diensten en codeondertekening niet, die externe scanners nooit zien. Zicht op TLS-handshakes in het interne netwerk helpt servers te vinden die niemand had genoteerd, al is bij TLS 1.3 het certificaat zelf versleuteld en moet het op de server worden gecontroleerd.

FAQ: [Versleuteling en versleuteld verkeer](https://netsenx.com/nl/faq/encryption) · https://netsenx.com/nl/faq/what-happens-when-a-tls-certificate-expires

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Waarom wordt de geldigheid van TLS-certificaten steeds korter?](https://netsenx.com/nl/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [Zijn zelfondertekende certificaten op interne servers een probleem?](https://netsenx.com/nl/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [Wat is mutual TLS (mTLS)?](https://netsenx.com/nl/faq/what-is-mutual-tls)
- [Versleutelt een VPN alles wat we versturen?](https://netsenx.com/nl/faq/does-a-vpn-encrypt-everything-we-send)
- [Hoe vind ik alle SSH-servers in ons netwerk, ook vergeten servers?](https://netsenx.com/nl/faq/how-to-find-all-ssh-servers-on-the-network)