ID.nl logo
Huis

Veiligheidscertificaat https op Apache installeren

In deze workshop laten we zien hoe de installatie en configuratie van Let’s Encrypt werkt in combinatie met de populaire webserver Ubuntu. We kiezen voor een recentere versie van Apache met http/2-ondersteuning.

Hier laten we zien hoe je een certificaat kunt installeren voor een eenvoudige website die draait onder Apache. Als besturingssysteem gebruiken we een minimale installatie van Ubuntu 16.04 LTS (Xenial Xerus). Verder gaan we in deze workshop uit van Apache als webserver. We beginnen met een versie installatie, maar als je Apache al hebt draaien kun je de stappen aanpassen voor je eigen situatie.

We profiteren graag van de extra snelheid van http/2 bij het serveren van pagina’s via https. Hiervoor is minimaal Apache 2.4.17 nodig. Hoewel Ubuntu daaraan voldoet bevat het niet de voor http/2 vereiste mod_http2-module, die nog als experimenteel te boek staat. Er is wel een mogelijkheid om die module toe te voegen, maar gezien enkele kwetsbaarheden is het verstandig om een recentere versie van Apache 2.4.x te installeren, bij voorkeur 2.4.25 of hoger. Die bevat ook meteen de mod_http2-module. Dat is waar we deze workshop dan ook mee beginnen.

Nieuwste versie Apache

Log voor onderstaande stappen in als root, bijvoorbeeld via ssh met Putty. Controleer met

apt-cache policy apache2

apache2 welke versie van Apache eventueel reeds is geïnstalleerd en welke versies beschikbaar zijn via de huidige bronnen. Om over de laatste versie van Apache te beschikken voegen we een veelgebruikte bron toe, ook wel repository genoemd, van een derde partij. Hiervoor zijn enkele tools nodig die je installeert met

apt-get install software-properties-common python-software-properties

Voeg daarna de repository toe met

add-apt-repository ppa:ondrej/apache2

Druk op enter op door te gaan en werk bij met

apt-get update

Een

apt-cache policy apache2

laat zien dat je nu een recentere versie is. Je kunt nu Apache installeren of, als het al eerder is geïnstalleerd, updaten met

apt-get install apache2

Met

apachectl -v

zie je welke versie is geïnstalleerd. Momenteel is 2.4.25 beschikbaar. Vervolg met

apt-get upgrade

om eventuele aanvullende pakketten bij te werken.

Virtual host aanmaken

Apache maakt na de installatie een standaard virtual host aan in de map /var/www/html. Die pagina zie je als je het ip-adres van de server opent in een browser. De configuratie van deze virtual host vind je in 000-default.conf in de map /etc/apache2/sites-available. Daar vind je ook default-ssl.conf voor de ssl-configuratie. Die twee bestanden kun je eventueel als basis voor andere virtual hosts gebruiken, als je meer dan één website wilt activeren.

Je zou voor een https-website zelfs andere content kunnen laten zien dan voor de http-versie door via DocumentRoot naar een andere map te verwijzen. Belangrijk voor die virtual hosts maar ook voor de aanvraag van certificaten is dat je de domeinnaam in dat configuratiebestand zet als ServerName samen met eventuele aliassen. In deze workshop gebruiken we domein.nl als basisdomein en www.domein.nl als alias. Geef dit in 000-default.conf aan met

ServerName domein.nl

met in de regel daaronder

ServerAlias www.domein.nl

of eventueel

ServerAlias *.mijndomein.nl

om meteen alle subdomeinen af te vangen.

Http2-module activeren

Om de http2-module met Apache te gebruiken moet je deze eerst activeren met

a2enmod http2

Activeer ook ssl met

a2enmod ssl

en activeer de virtual host met

a2ensite default-ssl

. Hiermee wordt een symlink aangemaakt in de map /etc/apache2/sites-enabled naar het bestand /etc/apache2/sites-available/default-ssl.conf zodat deze in de actieve Apache-configuratie wordt opgenomen. Herstart daarna Apache met

systemctl restart apache2

om de nieuwe configuratie actief te maken. Test de ssl-verbinding door https://ipadres in de browser te openen. Je krijgt een waarschuwing omdat het self-signed certificaat niet wordt vertrouwd. Zoals je in default-ssl.conf kunt zien gaat het om het certificaat /etc/ssl/certs/ssl-cert-snakeoil.pem. Wil je meer inzicht dan kun je in Chrome met Ctrl+Shift+I naar Hulpprogramma’s voor ontwikkelaars. Het tabblad Security geeft details over het bewuste certificaat. Om van de waarschuwing af te komen gaan we het certificaat vervangen door een certificaat van Let’s Encrypt.

Certbot installeren en certificaat aanvragen

Voor het ophalen van het certificaat heb je een acme-client op je server nodig. Wij kiezen Certbot. De ontwikkelaars houden voor Ubuntu een speciale repository bij met de laatste versie. Het is verstandig die te gebruiken omdat de tool nog actief wordt ontwikkeld. Met

add-apt-repository ppa:certbot/certbot

voeg je deze repository toe. Druk op enter om door te gaan en werk bij met

apt-get update

Installeer vervolgens Certbot met

apt-get install python-certbot-apache

De tool kan voor Apache automatisch een certificaat aanvragen én installeren. We willen dat het certificaat zowel voor het basisdomein domein.nl als voor www.domein.nl geldig is en moeten ze daarom beide opgeven. Dat kan met

certbot --apache -d domein.nl -d www.domein.nl

Begin altijd met het basisdomein, in dit geval domein.nl, gevolgd door alle subdomeinen, met een limiet van 100. Een wildcard zoals je bij sommige duurdere certificaten zien is helaas niet mogelijk bij Let’s Encrypt, je zult dus alle namen op moeten geven. Certbot vraagt vervolgens om je e-mailadres en een paar privacyvoorkeuren.

Als laatste kun je kiezen of je toegang via zowel http als https wilt toestaan of dat http-verzoeken moeten worden omgeleid naar https. We kiezen de eerste optie. In de volgende workshop laten we zien hoe je die tweede optie handmatig activeert zodat je er meer controle over hebt.

Het nieuwe certificaat is direct actief. De bestanden die bij het certificaat horen vind je in de map /etc/letsencrypt/live/domein.nl. Je kunt het proberen door je website via https te bezoeken. De configuratie voor de https-website is opgenomen in /etc/apache2/sites-available/000-default-le-ssl.conf. Je ziet dat Let’s Encrypt de algemene ssl-configuratie in /etc/letsencrypt/options-ssl-apache.conf zet. Die wordt met alle virtual hosts gedeeld, wat wel zo handig is als je enkele aanpassingen wilt maken.

©PXimport

Http/2 aanzetten

We moeten, in 000-default-le-ssl.conf, alleen nog expliciet http/2 aanzetten voor deze website. Daarvoor voeg je de regel Protocols h2 http/1.1 toe. Het bestand ziet er dan als volgt uit. Herstart Apache na de aanpassing.

<virtualhost *:443=""> Protocols h2 http/1.1 ServerName mijndomein.nl ServerAlias *.mijndomein.nl ... </virtualhost>

Je kunt http/2 overigens ook met een globale instelling direct voor iedere site actief maken, maar omdat het nog vrij nieuw is is het verstandig dit per virtual host te doen. Op bijvoorbeeld

https://tools.keycdn.com/http2-test

kun je controleren of http/2 werkt, of je kunt de headers onderzoeken met de hulpprogramma’s van Chrome en Firefox. Hoewel je http/2 ook voor de http-versie kunt aanzetten heeft dat weinig zin, omdat browsers het protocol alleen voor https-verkeer ondersteunen. Een mooi extraatje van http/2 is de push-mogelijkheid waarmee je bestanden, zoals stylesheets of fonts, kunt voorladen.

In een volgende workshop gaan we een en ander verder testen én optimaliseren.

▼ Volgende artikel
De keuken als hart van het huis: dit zijn de keukenstijlen die 2025 bepalen
© Santiago Nunez
Huis

De keuken als hart van het huis: dit zijn de keukenstijlen die 2025 bepalen

Op zoek naar een keuken die past bij jouw woonstijl én het leven dat je leidt? In 2025 draait het in de keuken om rust, warmte en persoonlijkheid. Bemmel & Kroon ziet drie keukenstijlen sterk opkomen: Japandi, natuurlijke houtkeukens en designkeukens met rustige luxe. Stijlen die niet schreeuwen, maar uitnodigen. Welke past bij jou?

Partnerbijdrage - in samenwerking met Bemmel & Kroon

De keuken is voor veel mensen de plek waar het leven zich afspeelt: waar je de dag begint, waar familie samenkomt, waar wordt gekookt, gewerkt, gepraat en genoten. Daarom kiezen steeds meer mensen bewust voor een keukenstijl die niet alleen praktisch is, maar ook karakter en rust brengt in huis. Bemmel & Kroon ziet daarbij drie stijlrichtingen die in 2025 sterk naar voren komen: Japandihouten keukens met natuurlijke warmte en designkeukens met stille luxe. Stijlen die elk op hun eigen manier sfeer en persoonlijkheid toevoegen en verrassend goed te combineren zijn.

Japandi: waar rust en eenvoud samenkomen

Japandi brengt twee ontwerptradities bij elkaar: de lichte functionaliteit van Scandinavisch design en de serene eenvoud van Japanse esthetiek. Het resultaat is een keuken die rust uitstraalt zonder steriel te worden. Matte fronten in zachte aardetinten vormen de basis, aangevuld met natuurlijke materialen zoals houtfineer, linnen, keramiek en steen. Waar Scandinavische keukens vaak licht en luchtig zijn, voegt Japandi diepte toe met donkere houtsoorten, subtiele contrasten en aandacht voor textuur.

©Bemmer & Kroon

Belangrijk in deze stijl is wat je níet ziet: rommel blijft uit het zicht dankzij slimme opbergruimte, waardoor het werkblad leeg en kalm kan blijven. Ook licht speelt een grote rol. Overdag staat natuurlijk licht centraal, ’s avonds neemt zacht indirect licht de sfeer over. Zo ontstaat een keuken die niet alleen mooi oogt, maar ook aanvoelt als een rustige, gebalanceerde ruimte waarin je vanzelf iets langzamer beweegt.

Houten keukens: warmte, karakter en een levende materiaalbeleving

Een houten keuken leeft. Hout heeft een natuurlijke diepte en een textuur die uitnodigt om het aan te raken. Elke nerf en kleurtekening is uniek, waardoor de keuken persoonlijk aanvoelt vanaf dag één. Houten keukens zijn bovendien verrassend veelzijdig. Ze kunnen strak en modern zijn, met greeploze fronten en rustige vlakken, maar ook juist uitnodigend en landelijk met paneeldeuren, open planken en warme tinten. In een industriële keuken zorgt hout dan weer voor tegenwicht bij ruwe materialen als staal, beton of baksteen.

©Bemmel & Kroon

Bij Bemmel & Kroon is er keuze uit massief hout, fineerhout of keukens met een houtlook. Massief hout veroudert prachtig en wordt met de jaren alleen maar mooier. Fineer biedt dezelfde uitstraling, maar is lichter en vriendelijker geprijsd. Houtlook combineert het warme karakter met praktisch onderhoud en hoge kras- en vochtbestendigheid. Welke uitvoering je ook kiest, hout brengt altijd zachtheid, huiselijkheid en een gevoel van authenticiteit in de ruimte.

Designkeukens: stille luxe en doordachte eenvoud

Waar luxe keukens ooit draaiden om uitgesproken marmer en glans, zie je nu een verschuiving naar rustiger, subtieler design. Designkeukens in 2025 zijn minimalistisch, strak vormgegeven en tegelijk warm door het gebruik van hoogwaardige materialen als keramiek, composiet, natuursteen en zachte matte fronten. De lijnen zijn helder, de details zorgvuldig en de functionaliteit is hoog, maar nooit nadrukkelijk aanwezig.

©Bemmer & Kroon

Apparatuur en techniek zijn geïntegreerd in het ontwerp: verzonken kookplaten, slimme verlichting, greeploze systemen en stille afzuiging. Het resultaat is een keuken die niet alleen prettig werkt, maar ook rust brengt in de ruimte. Een keuken die niet opdringt, maar ondersteunt. Een plek die zich moeiteloos aanpast aan het ritme van de dag: helder en functioneel als er wordt gekookt, zacht en sfeervol als er wordt geleefd.

Welke stijl past bij jou?

Het antwoord zit in hoe je wilt dat je keuken aanvoelt. Zoek je stilte en balans? Dan sluit Japandi daar mooi bij aan. Wil je warmte, huiselijkheid en karakter? Dan ligt een houten keuken voor de hand. Geef je de voorkeur aan rust, eenvoud en verfijning? Dan past een designkeuken waarschijnlijk beter. En misschien zit jouw ideale keuken juist in een combinatie: hout in een designkeuken brengt bijvoorbeeld direct zachtheid, terwijl Japandi prachtig kan worden versterkt met subtiele designaccenten.

Ontdek het in het echt

Sfeer en materiaal ervaar je pas écht wanneer je het ziet, voelt en in de ruimte staat. In de showrooms van Bemmel & Kroon kun je de verschillende stijlen naast elkaar beleven en ontdekken wat bij jouw huis en manier van leven past. De adviseurs helpen je graag bij het samenstellen van een keuken die klopt in stijl, in functie én in gevoel.

Ontdek jouw stijl. Ontdek jouw keuken.

Maak snel een afspraak bij Bemmel & Kroon!
▼ Volgende artikel
Browser vastgelopen of tabblad kwijt? Zo herstel je tabbladen in Edge
© Microsoft
Huis

Browser vastgelopen of tabblad kwijt? Zo herstel je tabbladen in Edge

Wie de browser Microsoft Edge gebruikt, kan altijd de recent gesloten tabbladen herstellen. Vaak zal het gaan om een tabblad dat je per ongeluk hebt dichtgeklapt, maar het kan ook zijn dat de computer herstart of dat Edge is vastgelopen. Dit zijn verschillende manieren om gesloten tabbladen opnieuw te openen.

Dit gaan we doen

In dit artikel laten we zien hoe je gesloten tabbladen opnieuw opent in Microsoft Edge. Je leert hoe je snel één tabblad herstelt, hoe je oudere tabbladen terugvindt via de Geschiedenis en hoe je Edge zo instelt dat het bij het opstarten automatisch je vorige sessie opent.

Lees ook: Veiliger online? Deze (extra) bescherming vind je in Edge

Het vorige tabblad herstellen

Door een tabblad te herstellen, kun je verdergaan waar je gebleven bent, want de gesloten website(s) worden opnieuw geopend. Gaat het om één tabblad dat je recent hebt gesloten, dan gebruik je Ctrl+Shift+T. Hierdoor wordt het laatst gesloten tabblad opnieuw geopend. Je kunt ook met de rechtermuisknop op de titelbalk van Microsoft Edge klikken. In het pop-up-menu vind je opdracht Gesloten tabblad opnieuw openen.

Het is altijd mogelijk om een gesloten tabblad te heropenen.

Tabbladen via de Geschiedenis herstellen

Is het al wat langer geleden dat je het tabblad hebt gesloten, dan kun je het terugvinden in de Geschiedenis. In dit overzicht zit een optie om recent gesloten tabbladen opnieuw te activeren. Klik bovenaan rechts op de drie puntjes. Klik op Geschiedenis. Je kunt ook de toetsencombinatie Ctrl+H gebruiken. De Geschiedenis is verdeeld in drie tabbladen. Standaard opent het met het tabblad Alle. Selecteer het tabblad Onlangs gesloten, dan krijg je de lijst van alle recente gesloten tabbladen te zien die je van hieruit alweer kunt openen.

Bij de Geschiedenis vind je ook de lijst van de recent gesloten tabbladen.

Starten met vorige tabbladen

Het is ook mogelijk om Microsoft Edge zo in te stellen dat je bij de start van het programma de tabbladen van vorige sessie te zien krijgt. Weer gebruik je de drie puntjes in de rechterbovenhoek. Klik op Instellingen. Hier selecteer je links de optie Startpagina, startpagina en nieuwe tabbladpagina. Op de pagina die opent, geef je aan wat je wilt zien wanneer je Edge start. Veel gebruikers kiezen daar een zelfgekozen site om mee te beginnen. Het internetadres kun je op deze plaats ingeven. Maar je kunt hier ook de optie activeren: Tabbladen van de vorige sessie openen.

Je kunt Edge zo instellen dat het programma opent met de tabbladen van vorige sessie.

Klikken?

Muis!