Laatst bijgewerkt: februari 28, 2025
Beschikbaar met elk van de volgende abonnementen, behalve waar vermeld:
Alle producten en plannen
|
HubSpot plaatst automatisch een standaard SAN SSL-certificaat via Google Trust Services wanneer je een domein aan je account koppelt. Standaard SSL provisioning duurt meestal een paar minuten, maar kan tot vier uur duren.
Als je de add-on Aangepaste SSL hebt gekocht, kun je aangepaste SSL-certificaten uploaden naar HubSpot. Je kunt ook beveiligingsinstellingen configureren voor elk verbonden domein, zoals TLS-versie en beveiligingsheaders.
Let op: als u fouten tegenkomt tijdens het SSL-provisioneringsproces, lees dan meer over het oplossen van fouten in SSL-certificaten.
- Google Trust Services is de certificeringsinstantie die een certificaat voor uw domein levert. Als uw domein een Certification Authority Authorization (CAA) record heeft, zorg er dan voor dat pki.goog in de lijst staat zodat SSL kan worden geleverd of vernieuwd.
- Als u een Let's Encrypt SSL-certificaat gebruikt, is het aanbevolen om uw CAA record te verwijderen en vervolgens een CAA record toe te voegen om Google Trust Services te ondersteunen. Dit zorgt ervoor dat je website naar verwachting werkt op oudere Android-apparaten.
Uw SSL-certificaat vooraf instellen
Als je je bestaande site naar HubSpot verhuist, wil je misschien vooraf een SSL-certificaat instellen zodat er geen SSL-downtime is. Je kunt een SSL-certificaat vooraf instellen terwijl je een domein met HubSpot verbindt.
Een SSL-certificaat vooraf instellen:
- Op de DNS Setup-pagina van het domeinverbindingsproces verschijnt een banner als uw site een bestaand SSL-certificaat heeft. Klik op Klik hier om het provisioningproces te starten.
- Volg de instructies in het dialoogvenster:
- Log in bij je DNS-provideraccount, zoals GoDaddy of Namecheap.
- Navigeer in uw DNS-provider naar het scherm DNS-instellingen waar u uw DNS records beheert.
- Maak nieuwe DNS records aan volgens het dialoogvenster met behulp van de Host (naam) en Waarde waarden die in het dialoogvenster worden gegeven.
Let op: als u Network Solutions, Namecheap of GoDaddy gebruikt, hoeft u het hoofddomein niet te kopiëren. Uw provider voegt automatisch een rootdomein toe aan het einde van het DNS record.
- Klik op Verifiëren. Het kan tot vier uur duren voordat uw wijzigingen zijn verwerkt. Als je een foutmelding krijgt wanneer je op Verifiëren klikt, wacht dan een paar minuten en klik vervolgens op Verifiëren om het opnieuw te controleren.
Zodra je certificaat is voorgeprogrammeerd, verschijnt er een bevestigingsbanner in het scherm voor domeinverbindingen. Je kunt dan doorgaan met het verbinden van je domein.
Een DCV-record (Domain Control Validation) instellen
Als u een fout ziet in uw domeininstellingen waarin staat dat "Reverse proxy domeinen uw actie nodig hebben om verstoring van de website te voorkomen", is het aan te raden om een Domain Control Validation (DCV) record toe te voegen om uw SSL-certificaat up-to-date te houden.
- Klik in je HubSpot-account op het instellingen-pictogram in de bovenste navigatiebalk.
- Navigeer in het linker zijbalkmenu naar Inhoud > Domeinen & URL's.
- Klik voor elk domein met een label Actie vereist op het vervolgkeuzemenu Bewerken en selecteer DNS records weergeven.
- Log in een apart venster in bij uw DNS-provider en open uw DNS records. Voor gedetailleerde instructies over het bewerken van je DNS records voor de meest voorkomende DNS providers, bekijk de DNS setup gids.
- Kopieer in HubSpot de waarden voor het DCV-record in het dialoogvenster en plak ze vervolgens in een nieuw record in uw DNS-provideraccount. Wanneer je een nieuw DCV record toevoegt aan je DNS account, kan het tot 24 uur duren voordat de DNS wijzigingen zijn bijgewerkt.
Domein beveiligingsinstellingen
Je kunt de beveiligingsinstellingen aanpassen voor elk subdomein dat is verbonden met Hubspot. Beveiligingsinstellingen zijn onder andere je websiteprotocol (HTTP vs. HTTPS), TLS-versie en de beveiligingsheaders van je website.
De beveiligingsinstellingen van een domein bijwerken:
- Klik in je HubSpot-account op het instellingen-pictogram in de bovenste navigatiebalk.
- Navigeer in het linker zijbalkmenu naar Inhoud > Domeinen & URL's.
- Klik naast het domein op het menu Actiereeks en selecteer Domeinbeveiligingsinstellingen bijwerken.
HTTPS-protocol
Je kunt eisen dat alle pagina's op je site veilig via HTTPS worden geladen. Zodra deze instelling is ingeschakeld, wordt inhoud die via HTTP is geladen, zoals afbeeldingen en stylesheets, niet geladen op je site. Inhoud die via HTTP wordt geladen op een HTTPS-site wordt gemengde inhoud genoemd. Leer hoe u fouten met gemengde inhoud op uw pagina kunt oplossen.
Schakel hetselectievakje HTTPS vereisen in om het HTTPS-protocol in te schakelen.
TLS-versie
HubSpot servers accepteren standaard een verbinding met TLS 1.0 en hoger.
Om te wijzigen welke TLS-versies worden ondersteund, klikt u op het vervolgkeuzemenu TLS-versie en selecteert u de laagste TLS-versie die u wilt ondersteunen. Verbindingen die proberen een TLS-versie te gebruiken die lager is dan het ingestelde minimum, zullen mislukken.
Beveiligingsheaders
U kunt uw domeinbeveiliging configureren en beveiligingsheaders voor elk domein inschakelen.
HTTP strikte transportbeveiliging (HSTS)
Je kunt een extra beveiligingslaag toevoegen aan je website door HTTP Strict Transport Security (HSTS) in te schakelen. HSTS instrueert browsers om alle HTTP-verzoeken om te zetten naar HTTPS-verzoeken. Het inschakelen van HSTS voegt de HSTS header toe aan antwoorden voor verzoeken naar de URL's op het subdomein.
- Om HSTS in te schakelen, klik je op het tabblad Beveiligingsheaders en schakel je het selectievakje HTTP Strict Transport Security (HSTS) in.
- Om in te stellen hoe lang browsers moeten onthouden om HTTP- naar HTTPS-verzoeken om te zetten, klik je op het vervolgkeuzemenu Duration (max-age) en selecteer je een duur.
- Schakel het selectievakje Enable preload in om de preload-richtlijn op te nemen in de HSTS-header van het domein. Meer informatie over HSTS preloading.
- Als u de HSTS-header in alle subdomeinen onder het geselecteerde subdomein wilt opnemen, schakelt u het selectievakje Subdomeinen opnemen in. Als HSTS bijvoorbeeld is ingeschakeld voor www.examplewebsite.com en het selectievakje Subdomeinen opnemen is ingeschakeld, zal cool.www.examplewebsite.com ook HSTS ingeschakeld hebben.
Meer informatie over de HSTS-header.
Extra domeinbeveiligingsinstellingen( alleenContent Hub )
Als je een Content Hub Starter, Professional of Enterprise account hebt, kun je de extra beveiligingsinstellingen hieronder inschakelen.
X-Frame opties
Schakel de antwoordkop X-Frame-Options in om aan te geven of een browser een pagina kan weergeven in <frame>, <iframe>, <embed> of <object> HTML-tags.
Om X-Frame-Options in te schakelen, schakelt u het selectievakje X-Frame-Options in en selecteert u vervolgens een richtlijn in het vervolgkeuzemenu:
- Om te voorkomen dat pagina's op uw domein in de bovenstaande tags worden geladen, selecteert u Weigeren.
- Als u wilt toestaan dat pagina's op uw domein worden geladen in de bovenstaande tags op uw hele domein, selecteert u sameorigin.
Meer informatie over de X-Frame-Options header.
X-XSS-beveiliging
Schakel de X-XSS-Protection header in om een beveiligingslaag toe te voegen voor gebruikers van oudere webbrowsers door te voorkomen dat pagina's worden geladen wanneer cross-site scripting wordt gedetecteerd.
Om deze header in te schakelen, schakelt u het selectievakje X-XSS-bescherming in en selecteert u vervolgens een XSS-instelling in het vervolgkeuzemenu:
- Als u XSS-filtering wilt uitschakelen, selecteert u 0.
- Om de onveilige delen van een pagina te verwijderen wanneer een cross-site scripting aanval wordt gedetecteerd, selecteert u 1.
- Om het renderen van een pagina te voorkomen als er een aanval wordt gedetecteerd, selecteert u 1; mode=block.
Meer informatie over de X-XSS-Protection-header.
X-Content-Type-Options
Schakel de X-Content-Type-Options header in om pagina's uit te sluiten van MIME type sniffing. Het inschakelen van deze instelling vertelt de browser om de MIME-typen te volgen die worden geadverteerd in de Content-Type headers.
Meer informatie over de kop X-Content-Type-Options.
Inhoud-beveiligingsbeleid
Schakel de header Content-Security-Policy in om de bronnen te controleren die de gebruikersagent op een pagina kan laden. Deze header helpt cross-site scripting aanvallen te voorkomen.
Om de header Content-Security-Policy in te schakelen, schakelt u het selectievakje Content-Security-Policy in en geeft u vervolgens uw beleidsrichtlijnen op. Kijk voor een lijst met beschikbare richtlijnen in Mozilla's Content-Security-Policy header gids.
Om de Content-Security-Policy header te gebruiken met de webversies van marketinge-mails, voegt u het sleutelwoord 'unsafe-inline' toe, zoals hier beschreven. Anders wordt de styling van de e-mail geblokkeerd.
Als u wilt dat <script>-elementen alleen worden uitgevoerd als ze een nonce-attribuut bevatten dat overeenkomt met de willekeurig gegenereerde headerwaarde, selecteert u Nonce inschakelen.
Let op: HubSpot genereert automatisch een willekeurige waarde bij elke aanvraag voor alle scripts van Hubspot en alle scripts die worden gehost op Hubspot.
De volgende domeinen en richtlijnen moeten worden opgenomen om volledige functionaliteit te garanderen op pagina's die door HubSpot worden gehost:
| Domein* | Richtlijn(en) | Hulpmiddel |
| *.hsadspixel.net | script-src | Advertenties |
| *.hs-analytics.net | script-src | Analyses |
| *.hubapi.nl | connect-src | Api calls (HubDB, formulierverzendingen) |
| js.hscta.net | script-src, img-src, verbinden-src | Call-to-action (knop) |
| js-eu1.hscta.net (alleen Europese datahosting) | script-src, img-src, verbinden-src | Call-to-action (knop) |
| no-cache.hubspot.com | afbeeldingsbron | Call-to-action (knop) |
| *.hubspot.nl | script-src, img-src, connect-src, frame-src | Call-to-action (pop-up), chatflows |
| *.hs-sites.nl | frame-src | Call-to-action (pop-up) |
| *.hs-sites-eu1.com (alleen Europese datahosting) | frame-src | Call-to-action (pop-up) |
| statisch.hsappstatic.net | script-src | Inhoud (sprocketmenu, video insluiten) |
| *.usemessages.nl | script-src | Gesprekken, chatflows |
| *.hs-banner.nl | script-src, verbinden-src | Cookie-banner |
| *.hubspotusercontent##.net (## kan 00, 10, 20, 30 of 40 zijn) | script-src, img-src, stijl-src | Bestanden |
| *.hubspot.net | script-src, img-src, frame-src | Bestanden |
| play.hubspotvideo.com | frame-src | Bestanden (video's) |
| play-eu1.hubspotvideo.com (alleen Europese datahosting) | frame-src | Bestanden (video's) |
| cdn2.hubspot.net | afbeelding-src, stijl-src | Bestanden, stylesheets |
| Je domein verbonden met HubSpot | frame-src, style-src, script-src | Bestanden, stylesheets |
| *.hscollectedforms.net | script-src, aansluiten-src | Formulieren (niet-HubSpot-formulieren) |
| *.hsleadflows.net | script-src | Formulieren (pop-up formulieren) |
| *.hsforms.net | script-src, img-src, frame-src | Formulieren, enquêtes |
| *.hsforms.nl | script-src, img-src, frame-src, aansluiten-src, kind-src | Formulieren, enquêtes |
| *.hs-scripts.nl | script-src | HubSpot volgcode |
| *.hubspotfeedback.nl | script-src | Enquêtes |
| feedback.hubapi.com | script-src | Enquêtes |
| feedback-eu1.hubapi.com (alleen Europese datahosting) | script-src | Enquêtes |
Alleen inhoud-beveiliging-politie-verslag
Schakel de Content-Security-Policy-Report-Only header in om beleidsrichtlijnen te monitoren. Beleidsrichtlijnen worden niet afgedwongen, maar de effecten worden gemonitord, wat handig kan zijn bij het experimenteren met beleidsregels.
Om deze header in te schakelen, schakelt u het selectievakje Content-Security-Policy-Report-Only in en voert u vervolgens uw beleidsrichtlijnen in.
Om <script>-elementen alleen te laten uitvoeren als ze een nonce-attribuut bevatten dat overeenkomt met de willekeurig gegenereerde headerwaarde, selecteer je Zet nonce aan.
Meer informatie over de Content-Security-Policy-Report-Only header.
Verwijzer beleid
Schakel de Verwijzer-Policy header in om te bepalen hoeveel verwijzerinformatie moet worden meegestuurd met verzoeken.
Om deze kop in te schakelen, schakel je het selectievakje Verwijzerbeleid in en selecteer je een richtlijn in het vervolgkeuzemenu.
Voor een definitie van de beschikbare richtlijnen, zie Mozilla's Verwijzer-Policy gids.
Rechten-beleid
Schakel de koptekst Permissions-Policy in om het gebruik van browserfuncties op de pagina te regelen, inclusief de inhoud van <iframe>-elementen.
Om deze header in te schakelen, schakelt u het selectievakje Permissions-Policy in en voert u vervolgens uw richtlijnen in. Voor een lijst met richtlijnen, zie Mozilla's Permissions-Policy gids.
