Let's Encrypt stuurt geen verloopmails meer
Je certificaat verloopt gegarandeerd.
Wij waarschuwen je voordat het zover is.
Sinds juni 2025 mailt Let's Encrypt je niet meer wanneer een certificaat bijna verloopt — en de levensduur van certificaten wordt gehalveerd. Certificate Checker houdt je domeinen dag en nacht in de gaten en waarschuwt je ruim voordat bezoekers een browserwaarschuwing zien.
Check nu direct een certificaat
Gratis, geen account nodig. We slaan niets op.
De mails stopten. De deadlines verdubbelden.
Twee veranderingen bij Let's Encrypt maakten certificaatmonitoring stilletjes ieders eigen verantwoordelijkheid.
Geen verloopmails meer
Op 4 juni 2025 is Let's Encrypt gestopt met het versturen van verloopmeldingen per e-mail — om privacyredenen en tienduizenden dollars aan jaarlijkse kosten. Hun eigen advies: gebruik een externe monitoringdienst. Die dienst is Certificate Checker.
Levensduur van certificaten gehalveerd
Let's Encrypt is bezig de geldigheid van certificaten terug te brengen van 90 naar 45 dagen, in stappen richting 2028. Verlengingen gebeuren dan twee keer zo vaak — twee keer zoveel momenten waarop iets stilletjes mis kan gaan, zonder één waarschuwingsmail.
Slimmer dan een simpele checker
Grote sites serveren meer dan één certificaat. Wij weten dat.
Achter een CDN kan elke servernode een eigen certificaat hebben met een eigen verlengdatum — we hebben zes verschillende certificaten op één domein gezien, maanden uit elkaar verlopend. Een naïeve checker raakt elke keer een willekeurige node en springt tussen waarden, met waarschuwingen op precies de verkeerde momenten.
Certificate Checker volgt de laagste waarde van de afgelopen 24 uur: het slechtste geval dat een echte bezoeker kan treffen. Stabiel, eerlijk, en per account of per domein instelbaar als je liever de laatste meting volgt.
Alles waarvoor een certificaat een oppas nodig heeft
Van één hobbydomein tot monitoring per uur van je hele portfolio.
Verloopmeldingen
E-mail-, Slack- of webhookmeldingen op de drempels die jij belangrijk vindt: 28, 14, 7 en 3 dagen vóór verloop, en elke check zodra het kritiek wordt.
Geplande checks
Automatische checks, dag en nacht — dagelijks op het gratis abonnement, tot elk uur op de grootste abonnementen.
Meerdere domeinen
Monitor je hele portfolio in één dashboard, met per domein de status in één oogopslag.
Bulkimport
Plak een lijst hostnamen, krijg eerst een gevalideerde proefronde, en importeer ze allemaal in één keer.
Checkgeschiedenis
Een dagen-tot-verloop-grafiek per domein en een dashboardoverzicht van hoeveel domeinen op elk verloopniveau zitten.
Eigen drempels
Stel zelf in wanneer elk waarschuwingsniveau afgaat — per account, afgestemd op jouw verlengproces.
Uptimechecks
We pingen elk domein tot eens per minuut en waarschuwen je op het moment dat het down gaat — en opnieuw als het herstelt, met de duur van de storing.
Directe live check
Check elk domein op aanvraag, rechtstreeks vanuit het dashboard of gewoon hier op deze pagina.
Multi-server-bewust
CDN's serveren per node verschillende certificaten. Wij volgen het slechtste geval dat een bezoeker kan treffen.
Abonnementen die meegroeien
Start gratis, upgrade voor meer domeinen, snellere checks, langere geschiedenis, eigen drempels en bezorging via Slack en webhooks.
Een verlopen certificaat is geen detail
Browsers begroeten je bezoekers met een paginagrote waarschuwing, en de geschiedenis laat zien dat er veel meer omvalt dan een landingspagina.
Equifax, 2017
Een verlopen certificaat op een monitoringapparaat liet een datalek 76 dagen onopgemerkt.
Bron: Sectigo →Ericsson / O2, 2018
Een verlopen certificaat in kernnetwerksoftware sneed zo'n 32 miljoen klanten bijna een dag af van 4G.
Bron: Encryption Consulting →Microsoft Teams, 2020
Teams lag wereldwijd urenlang plat doordat één certificaat stilletjes verliep.
Bron: SOCRadar →Meer lezen: Cyber Defense Magazine · EverTrust over certificaatstoringen
Automatiseer het met de API
Alles op je dashboard is ook één JSON-aanroep verwijderd. Maak een personal access token aan onder Instellingen → API-tokens en koppel je certificaatstatus aan je eigen dashboards, monitoring en scripts.
- Lees je domeinen en hun verloopstatus uit vanaf het Expert-abonnement
- Voeg domeinen toe en verwijder ze op de Business- en Unlimited-abonnementen — ideaal voor automatisering
- Officiële Terraform- & OpenTofu-provider — declareer je gemonitorde domeinen als infrastructure-as-code
- Afgebakende bearer-tokens die je op elk moment kunt intrekken, rate-limited per account
$ curl https://certificate-checker.com/api/v1/domains \
-H "Authorization: Bearer <your-token>" \
-H "Accept: application/json"
{
"data": [
{
"id": "01983e9c-2f4a-7cde-b1a2-9f3d8c6e5b4a",
"hostname": "example.com",
"days_until_expiration": 54,
"level": "info",
"uptime_status": "up",
"last_checked_at": "2026-07-29T06:20:11+00:00"
}
]
}
$ curl -X POST https://certificate-checker.com/api/v1/domains \
-H "Authorization: Bearer <your-token>" \
-H "Accept: application/json" \
-d "hostname=example.org"
# Of declaratief, met Terraform / OpenTofu:
resource "certificatechecker_domain" "site" {
hostname = "example.org"
}
Eenvoudige prijzen, rechtstreeks uit het product
Start gratis, of probeer elk betaald abonnement 30 dagen gratis. Upgrade wanneer je portfolio — of je paranoia — groeit.
Pro
Populair€5.00 €6.05 / maand
Inclusief 30 dagen gratis proberen
- 10 domeinen
- Elke 12 uur gecheckt
- Uptimechecks elke 30 minuten
- 90 dagen geschiedenis
- On-demand herchecks
Expert
€10.00 €12.10 / maand
Inclusief 30 dagen gratis proberen
- 25 domeinen
- Elke 6 uur gecheckt
- Uptimechecks elke 15 minuten
- 180 dagen geschiedenis
- On-demand herchecks
- Slack- & webhookmeldingen
- API-toegang
Business
€15.00 €18.15 / maand
Inclusief 30 dagen gratis proberen
- 50 domeinen
- Elke 3 uur gecheckt
- Uptimechecks elke 5 minuten
- 365 dagen geschiedenis
- On-demand herchecks
- Slack- & webhookmeldingen
- API-toegang
- Domeinen beheren via de API
- Terraform- & OpenTofu-provider
- Eigen meldingsdrempels
Unlimited
€25.00 €30.25 / maand
Inclusief 30 dagen gratis proberen
- Onbeperkt domeinen
- Elk uur gecheckt
- Uptimechecks elke minuut
- Onbeperkte geschiedenis
- On-demand herchecks
- Slack- & webhookmeldingen
- API-toegang
- Domeinen beheren via de API
- Terraform- & OpenTofu-provider
- Eigen meldingsdrempels
Veelgestelde vragen
Hoe werkt het checken?
We openen een TLS-verbinding naar je domein op poort 443 — precies zoals een browser dat doet — lezen het geserveerde certificaat en leggen de verloopdatum vast. Geen agents, geen DNS-wijzigingen, geen toegang tot je servers nodig.
Wanneer krijg ik een melding?
Standaard op 28, 14, 7 en 3 dagen vóór verloop, op het moment dat een drempel wordt gepasseerd. Onder de kritieke drempel word je bij elke check gewaarschuwd totdat het is opgelost, en je krijgt ook een bevestiging wanneer een certificaat is verlengd. Op de Business- en Unlimited-abonnementen stel je de drempels zelf in.
Kan ik meldingen krijgen in Slack of mijn eigen tooling?
Ja. Vanaf het Expert-abonnement voeg je een Slack incoming-webhook-URL of een eigen webhook-endpoint toe aan je profiel. Elke melding die we mailen wordt daar ook bezorgd — als Slack-bericht met kleurcodering, en als HTTP POST met een JSON-payload (hostnaam, dagen tot verloop, niveau, checktijdstip) voor je eigen tooling. Beide met een testknop die met één klik werkt.
Is er een API?
Ja. Vanaf het Expert-abonnement maak je personal access tokens aan onder Instellingen → API-tokens en lees je je domeinen met hun verloopstatus uit als JSON. Op de Business- en Unlimited-abonnementen kun je via de API ook domeinen toevoegen en verwijderen — handmatig, of declaratief met onze officiële Terraform/OpenTofu-provider (ekstra-software/certificatechecker in de registry). Zie de API-sectie hierboven voor voorbeeldverzoeken.
Checken jullie ook of mijn site up is?
Ja. Elk abonnement bevat uptimechecks: we vragen je site op via HTTPS — elk uur op het gratis abonnement, tot elke minuut op de grootste abonnementen — en waarschuwen je wanneer hij onbereikbaar is, en opnieuw als hij herstelt, inclusief hoelang de storing duurde. Een storing telt pas na een paar bevestigende checks, dus één hapering maakt je nooit wakker. Certificaatproblemen worden gemeld door de certificaatchecks, niet als downtime, zodat je altijd weet welke van de twee er mis is. Je kunt uptimechecks per domein uitzetten voor hosts die geen website serveren.
Kan ik een betaald abonnement proberen voordat ik betaal?
Ja. Kies bij het registreren een betaald abonnement en je krijgt het 30 dagen gratis, vooraf geen betalingsgegevens nodig. Vul ze in vóór het einde van de proefperiode om als betaald abonnement door te gaan, of doe niets en je account valt simpelweg terug op het gratis Hobby-abonnement — er wordt nooit iets gefactureerd zonder waarschuwing. Wisselen van abonnement tijdens de proefperiode is gratis, en de proefperiode is eenmalig per account.
Kan ik mijn abonnement later wijzigen?
Ja. Kies onder Instellingen → Abonnement in het dashboard een ander abonnement en het gaat direct in — abonnementen worden per volle maand gefactureerd, en het ongebruikte deel van je vorige abonnement wordt als credit verrekend op je komende facturen. Alleen voor een upgrade naar een betaald abonnement moet je eerst je betalingsgegevens invullen.
Waar vind ik mijn facturen?
Elke factuur wordt naar je gemaild, en onder Instellingen → Facturen in het dashboard zie je ze allemaal met hun actuele betaalstatus en kun je op elk moment de PDF downloaden. Openstaande facturen betaal je rechtstreeks vanaf die pagina online (iDEAL en andere methoden).
Waarom toont het dashboard een ander aantal dagen dan mijn browser?
Grote sites achter een CDN serveren per servernode een ander certificaat, met verlengdata die maanden uit elkaar kunnen liggen. Je browser ziet één willekeurige node; wij volgen de laagste waarde van de afgelopen 24 uur — het slechtste geval dat een bezoeker echt kan treffen. Je kunt per account of per domein overschakelen naar 'laatste check' als je dat liever hebt.
Wat gebeurt er als een certificaat echt verloopt?
Browsers tonen je bezoekers een paginagrote beveiligingswaarschuwing in plaats van je site, API's beginnen TLS-handshakes te weigeren, en het vertrouwen krijgt een deuk. Dat is precies het moment dat wij bestaan om te voorkomen — je bent tegen die tijd al weken gewaarschuwd.
Ondersteunen jullie certificaten van elke aanbieder?
Ja. We lezen welk certificaat je server ook presenteert — Let's Encrypt, Sectigo, DigiCert, je interne CA. Als het op poort 443 wordt geserveerd, kunnen wij het monitoren.
Hoe is dit anders dan gewoon openssl aanroepen in een cronjob?
Die cronjob is zelf ook iets dat je moet babysitten. Wij voegen drempelmeldingen, verlengdetectie, multi-server-bewustzijn, geschiedenisgrafieken, bulkimport en een dashboard toe — en wij kijken al mee wanneer juist je cron-host het is die kapot ging.
Mis nooit meer een verloopdatum
Drie domeinen, dagelijks gecheckt, voor altijd gratis. In twee minuten ingesteld.
Maak je gratis account aan