SSL

Als Let’s Encrypt gratis is, waarom zou je dan betalen voor een SSL certificaat? Omdat SSL certificaten naast encryptie en authenticatie nóg een doel hebben. En dat is betrouwbaarheid van de partij achter een website. Het Let’s Encrypt certificaat is anoniem. Iedereen kan het zomaar installeren. Een SSL certificaat maakt een website dan ook niet […]

Premium SSL certificaten bestaan in 3 varianten: Domeinvalidatie Organisatievalidatie Extended Validation Domeinvalidatie Bij de eerste variant is de beveiliging die het certificaat biedt gelijk aan die van een gratis Let’s Encrypt certificaat. Het verschil zit in de aanvraagprocedure. Er wordt daarbij gekeken of de aanvrager controle heeft over de domeinnaam. Er worden geen organisatiegegevens opgenomen […]

Een SSL certificaat met domeinvalidatie (via Let’s Encrypt of de betaalde premiumvariant) zorgt voor encryptie van het dataverkeer en authenticatie van de server. Er worden geen organisatiegegevens opgenomen in het certificaat. Versleutelen dataverkeer De meest voor de hand liggende reden om een SSL certificaat te installeren, is de encryptie van het dataverkeer. Met een SSL […]

Bij een SSL certificaat met organisatievalidatie vindt – naast de domeinvalidatie – ook een controle op de gegevens van de organisatie die het certificaat aanvraagt plaats. De gegevens die worden opgegeven bij het aanvraag van het certificaat worden gecontroleerd in een openbaar register, zoals bijvoorbeeld de Kamer van Koophandel. En er wordt een telefonische controle […]

Het meest uitgebreide SSL certificaat is het “EV” certificaat. EV staat voor Extend Validation. Domeinvalidatie Bij de aanvraag van een SSL EV certificaat vindt domeinvalidatie plaats, dus de aanvrager moeten laten zien controle te hebben over het domein waarvoor het certificaat wordt aangevraagd. Controle aanvrager De aanvrager van het certificaat wordt uitvoerig nagetrokken aan de […]

Sinds enige tijd worden er gratis SSL certificaten aangeboden, die worden geleverd door Internet Security Research Group (ISRG), een initiatief van oa. Google, Mozilla en Cisco. Let’s Encrypt biedt een eenvoudig SSL certificaat met domeinvalidatie. Wat bijzonder is aan het certificaat, is dat zowel de installatie als de updates automatisch worden uitgevoerd. En gratis, dat […]

Voor de beveiliging van het verkeer tussen je website en je bezoekers gebruik je een “SSL certificaat”. Zo’n certificaat installeer je op de server waarop je website staat. Ieder SSL certificaat doet in ieder geval 2 dingen: Versleutelen dataverkeer Authenticatie van de server Versleutelen dataverkeer De meest voor de hand liggende reden om een SSL […]

Of het moeite waard is om te betalen voor een premium SSL certificaat, ligt aan de reden voor de inzet van een SSL certificaat. Versleutelen dataverkeer De meest voor de hand liggende reden om een SSL certificaat te installeren, is de encryptie van het dataverkeer. Met een SSL certificaat wordt het dataverkeer versleuteld, waardoor het […]