In deze workshop gaan we een veiligheidscertificaat testen, verbeteren we de serveromgeving en laten we zien hoe je het certificaat automatisch kunt vernieuwen. Https testen en optimaliseren doe je zo.

Lees eerst: Veiligheidscertificaat https op Apache installeren. Dit artikel is een vervolg daarop.

Een soms wat uitdagende maar wel belangrijke stap is dat voor de https-versie alle bronnen veilig worden geladen, zoals alle afbeeldingen, stylesheets en javascript. Doe je dit niet, dan toont de browser een waarschuwing dat de pagina veilige en onveilige inhoud probeert te combineren. Voor je website kun je het gemakkelijk oplossen door een absoluut pad zoals http://www.mijndomein.nl/css/style.css te veranderen van http naar https of door //mijndomein.nl/css/style.css te gebruiken.

Bij laatstgenoemde optie zal de browser automatisch het juiste protocol (http of https) selecteren. Een relatief pad zoals css/style.css mag overigens ook altijd. Je bent er nu nog niet: ook externe elementen zoals reclame of koppelingen naar sociale netwerken moeten via https worden opgevraagd. Gelukkig zijn vrijwel alle grote advertentienetwerken en de belangrijkste adverteerders al overgeschakeld naar https.

SSL-certificaat testen

Je kunt het certificaat testen via bijvoorbeeld Qualys SSL Labs. Het wordt hier uitvoerig getest en configuratiefouten komen direct naar voren. Er komt direct een rating uit. De laagste score die je kunt krijgen is F en de hoogste is A+. Een hogere rating gaat soms samen met beperktere compatibiliteit, maar bij de standaardinstellingen van Let’s Encrypt blijkt de compatibiliteit dik in orde terwijl er toch een A-rating uit komt. Verderop lees je hoe je hier een A+ rating van kunt maken.

Ook Observatory van Mozilla is een handige tool, die een ander scoremodel hanteert en ook weer andere tips geeft. Verder zijn er talloze blogs op internet die je helpen bij het verbeteren van je rating in bijvoorbeeld Apache of Nginx. Dat is overigens een voortdurend proces. De rating kan zomaar veranderen als nieuwe kwetsbaarheden worden ontdekt in software, protocollen of algoritmen. Het is dus belangrijk de configuratie af en toe te controleren en bij te werken net als de software, met name OpenSSL.

Certificaten vernieuwen

Bovengenoemde testen laten ook zien hoe lang het certificaat geldig is, in dit geval drie maanden. Door die relatief korte geldigheid wordt je aangemoedigd om certificaten automatisch te vernieuwen en dat is precies wat we gaan doen. Dat gaat overigens eenvoudig via de opdracht

Hiermee worden alle certificaten die op het systeem zijn geïnstalleerd gecontroleerd en indien nodig vernieuwd. Je kunt dit proces testen via

Met de hulp van cron kun je dit gemakkelijk automatiseren zodat je er geen omkijken meer naar hebt.

Cron-job toevoegen

Met cron kun je periodiek bepaalde taken op de server uitvoeren. We gaan hiermee dagelijks de certificaten te vernieuwen. Dat lijkt vaak, maar het is wat Let’s Encrypt zelf aanbeveelt. Er kan immers een probleem zijn bij de servers van Let’s Encrypt of op je eigen servers waardoor het vernieuwen een enkele keer niet lukt. Je hoeft niet bang te zijn dat je eerder tegen de (overigens zeer ruime) limieten aanloopt: alleen certificaten die binnen dertig dagen verlopen worden vernieuwd.

Om de taak toe te voegen bewerk je een bestand genaamd crontab met

Kies je favoriete teksteditor, bijvoorbeeld Nano. Voeg de volgende regel toe aan het bestand:

De taak wordt dagelijks om 2:15 uitgevoerd. Kies hier liefst zelf een (willekeurige) tijd, ergens ‘s nachts. De optie --quiet zorgt dat geen gebruikersinput wordt gevraagd. Controleer wel af en toe /var/log/letsencrypt/letsencrypt.log voor foutmeldingen.

©PXimport

Http doorverwijzen

Wil je volop gebruik gaan maken van https dan is het verstandig om al het http-verkeer door te wijzen naar de https-versie van je website. Dat doe je bij voorkeur met een aanpassing in de virtual host-configuratie maar kan ook met de hulp van de rewrite-module. Voor de eerste optie open je de virtual host-configuratie voor de ‘http-website’, in ons voorbeeld is dat /etc/apache2/sites-available/000-default.conf. Hieraan voeg je een

toe zoals in het voorbeeld hieronder. Als alles naar wens werkt kun je hier ook

van maken om aan te geven dat de wijziging permanent is.

Verwijzing in .htaccess

Als tweede optie kun je enkele regels in een bestand met de naam .htaccess zetten in de root van de website (in dit geval /var/www/html). Hiervoor moet ook de rewrite-module actief zijn via

Ook dien je in de Apache-configuratie (/etc/apache2/apache2.conf), onder

de optie

veranderen naar

All zodat het .htaccess-bestand wordt gehonoreerd. Herstart Apache met

Zet ten slotte onderstaande regels in /var/www/html/.htaccess. De RewriteCond bepaalt dat de regel daaronder (de daadwerkelijke rewrite) alleen plaatsvindt als een niet-https bestand wordt opgevraagd.

Aangepaste header met hsts

Om herhaalde omleidingen in de browser te voorkomen en daarmee de toegang iets te versnellen is het handig om via een speciale header aan te geven dat de browser alle pagina’s een bepaalde tijd direct via https moet laden. Hiervoor kun je HTTP Strict Transport Security (hsts) gebruiken. Je hebt bij Apache de module headers nodig die je via

activeert. Herstart met

Zet onderstaande regel in het .htaccess-bestand om de harde omleiding gedurende een jaar (31536000 seconden) actief te maken.

Omdat ook de beveiliging hiermee wordt aangescherpt beloont Qualys SSL Labs je met een hogere A+ score. Zorg wel dat de omleiding minimaal een half jaar geldt (15552000 seconden). Maak de aanpassing overigens pas als je https-website volledig werkt (en blijft werken) en alle onderdelen netjes via https worden geladen.

Wasverzachter gebruik je meestal om te zorgen dat je handdoeken of lakens lekker zacht worden en aangenaam gaan ruiken. Maar wist je dat je het spul ook op andere manieren in huis kunt gebruiken? Niet alles wat je online leest werkt of is veilig, maar er zijn wél een paar toepassingen die handig zijn. Deze kun je zonder zorgen uitproberen.

Ook interessant: Hier kun je vaatwastabletten óók voor gebruiken

Wil je wasverzachter vaker inzetten in huis? Dat kan, maar de mogelijkheden zijn niet enorm uitgebreid. Hieronder lees je waar dit goedje allemaal geschikt voor is.

Wattenbolletjes tegen muffe luchtjes

Heb je last van een muffe geur in je kledingkast, lade of schoenenkast? Drenk een watje in een klein beetje wasverzachter, laat het goed drogen en leg het ergens in de kast of lade neer. Het watje verspreidt subtiel geur zonder te overheersen.

Luchtverfrisser tijdens het stofzuigen

Tijdens het stofzuigen een frisse geur in huis verspreiden? Leg een gedroogd watje met wasverzachter in het stofreservoir of bij de filter van je stofzuiger. Let op: doe dit alleen als je een stofzuiger hebt zonder zak, en gebruik geen vloeibare wasverzachter direct in het apparaat.

Statische kleding voorkomen

Heb je vaak kledingstukken die knetteren als je ze aantrekt? Vul een plantenspuit met water en voeg een klein dopje wasverzachter toe. Even schudden en licht over de binnenkant van je kleding sprayen (test eerst op een onopvallende plek) helpt om de antistatische lading van je kleding snel te laten verdwijnen.

Lees ook: ⚡Sodeknetter: zo voorkom je statische elektriciteit in je kleding

Kunststof kozijnen en deurposten afnemen

Wasverzachter lost geen hardnekkig vuil op, maar je kunt er wel kunststof oppervlakken mee opfrissen. Denk aan vensterbanken, deurposten of lichtschakelaars. Meng een theelepel wasverzachter met een liter water, maak een doek licht vochtig en veeg ermee over het oppervlak. Het ruikt fris en laat een dun laagje achter dat stof een tijdje weert. Niet gebruiken op hout of natuursteen.

©sergeylapin

Kan wel, maar let op

Sommige toepassingen zijn niet per se fout, maar vragen om wat meer voorzichtigheid. Zoals schoenen en vuilnisbakken opfrissen met wasverzachter.

Schoenen opfrissen

Een doek met verdunde wasverzachter gebruiken om de binnenkant van schoenen schoon te vegen kan geurtjes maskeren. Maar het reinigt niet écht en laat mogelijk geurstoffen of plakkerige resten achter. Dat is niet ideaal, zeker als je de schoenen zonder sokken draagt. Wil je het toch proberen? Gebruik een goed uitgewrongen doek en laat de schoenen daarna volledig drogen.

Vuilnisbak geurvrij maken

Een sopje met wat wasverzachter kan je vuilnisbak tijdelijk frisser laten ruiken. Het maskeert nare geurtjes, maar doodt geen bacteriën. Voor grondige reiniging blijft een oplossing met soda, azijn of allesreiniger effectiever. Wasverzachter is hier dus vooral geurdecoratie, geen echte schoonmaker.

Wasverzachter: handig, maar geen wondermiddel

Wasverzachter is dus best veelzijdig, maar niet het wondermiddeltje dat sommige blogs ervan maken. Als je het slim inzet – en altijd spaarzaam – kun je er net wat meer mee doen dan alleen gebruiken voor je was. Test wel altijd eerst op een klein stukje, en hou het bij oppervlakken waar het veilig is. Liever geen risico? Er zijn ook natuurlijke alternatieven, zoals azijn of etherische olie, die je op een vergelijkbare manier kunt gebruiken.

Een hogedrukreiniger is een krachtig hulpmiddel waarmee je snel en grondig allerlei oppervlakken rondom je huis schoonmaakt. Maar met de juiste accessoires haal je er nóg meer uit – en wordt schoonmaken niet alleen makkelijker, maar ook een stuk effectiever.

Let goed op dat niet elk accessoire op elke hogedrukreiniger past. Voordat je overgaat op de aanschaf van een accessoire, controleer dan goed de compatibiliteit met jouw hogedrukreiniger. Lees hier meer over in het artikel Praktische tips bij het gebruik van hogedrukreinigers.

Vario-spuitlans: veelzijdigheid troef

Een vario-spuitlans is eigenlijk onmisbaar als je het meest uit je hogedrukreiniger wilt halen. Met dit accessoire pas je in één handomdraai de spuithoek aan, zodat je de waterstraal precies kunt afstemmen op wat je schoonmaakt. Voor hardnekkig vuil zet je 'm op volle kracht, terwijl een zachtere straal ideaal is voor kwetsbare oppervlakken zoals ramen of andere glazen oppervlakken. Je hebt dus meerdere mogelijkheden in één handige lans.

©hedgehog94

Terrasreiniger: speciaal voor grotere oppervlakken

Een terrasreiniger is een handig hulpstuk in de vorm van een brede, ronde schijf met ronddraaiende spuitkoppen. Je bevestigt ’m aan je hogedrukreiniger en maakt er moeiteloos grotere oppervlakken mee schoon – denk aan je terras, oprit of zelfs muren. Doordat de waterstraal dicht bij het oppervlak blijft, reinig je extra effectief én verbruik je minder water. En het mooiste? Je hebt geen last van opspattend vuil of water, dus schoonmaken wordt een stuk comfortabeler.

Verlengslang: vergroot je bereik

De meeste hogedrukreinigers worden geleverd met een slang van zo’n 5 tot 10 meter – vaak is dat genoeg, maar soms kom je nét iets te kort. Met een verlengslang vergroot je eenvoudig het bereik, zodat je ook moeilijker bereikbare plekken kunt schoonmaken zonder telkens het apparaat te hoeven verplaatsen. Verlengslangen zijn er in verschillende lengtes, dus er is altijd wel een variant die past bij jouw klus.

Schuimlans: effectieve reiniging met reinigingsmiddel

Soms is water alleen niet genoeg om hardnekkig vuil aan te pakken. Dan is een schuimlans dé oplossing. Hiermee breng je een dikke laag reinigingsschuim aan op het oppervlak. Het schuim blijft even zitten, zodat het schoonmaakmiddel goed kan inwerken en het vuil losweekt. Na een paar minuten spoel je alles gemakkelijk weg met de hogedrukreiniger. Perfect voor een grondige reiniging van bijvoorbeeld tuinmeubels, je auto of een schutting.

Rioolontstoppingslans: verstoppingen verhelpen

Een verstopte afvoer of riool is altijd vervelend, maar met een rioolontstoppingslans voor je hogedrukreiniger kun je het probleem vaak zelf oplossen, zonder meteen een loodgieter te hoeven bellen. De lange, flexibele lans schuif je eenvoudig in de afvoer. De krachtige waterstraal maakt vuil los en spoelt het direct weg. Zo is een verstopping vaak al binnen een paar minuten verholpen en heb je jezelf een vaak prijzig bezoekje van de loodgieter bespaard.

©BillionPhotos.com

Met de juiste accessoires wordt je hogedrukreiniger echt een alleskunner. Of je nu je terras weer spic en span wilt krijgen, je auto een wasbeurt gunt of een verstopte afvoer te lijf gaat – voor elke klus is er wel iets handigs te vinden. Begin met een paar basisaccessoires zoals een vario-spuitlans of een terrasreiniger, en breid daarna rustig uit met wat je nodig hebt. Zo ben je overal op voorbereid, zonder gedoe.