Welke identiteit wordt gecontroleerd?
Bij domeinvalidatie, meestal DV genoemd, controleert de uitgever of de aanvrager zeggenschap over de domeinnaam heeft. Let’s Encrypt is een voorbeeld van een certificaatautoriteit die DV-certificaten uitgeeft. Gratis betekent dus niet dat er geen validatie plaatsvindt.
Bij organisatievalidatie, OV, worden ook organisatiegegevens gecontroleerd. Extended Validation, EV, kent aanvullende identiteitscontroles volgens de daarvoor geldende eisen. Die verschillen gaan over de validatie van de identiteit. Ze maken de gebruikte versleuteling niet vanzelf sterker en zijn geen garantie dat de inhoud van een website betrouwbaar is.
Welke namen staan op het certificaat?
Dat is een andere vraag dan het validatietype. Een certificaat kan één naam bevatten of meerdere namen via Subject Alternative Names. Bij meerdere namen spreekt men vaak van een multidomein- of SAN-certificaat.
Een wildcard zoals *.example.com dekt namen op één onderliggend niveau, bijvoorbeeld shop.example.com. Hij dekt niet vanzelf example.com zelf of a.shop.example.com; daarvoor moeten passende namen apart worden opgenomen. Wildcard en multidomein zijn daarom geen hogere validatieniveaus.
Welke keuze is praktisch?
Voor veel websites en webshops is een vertrouwd DV-certificaat een passende manier om HTTPS te bieden. Soms stelt een organisatie aanvullende eisen aan identiteitsvalidatie of centraal certificaatbeheer. Kies dan op basis van die eisen en de te beveiligen namen.
Bij VedaWeb-webhosting gebruiken we gratis Let’s Encrypt. We bieden geen losse betaalde SSL-certificaten aan. Meer keuzehulp vindt u bij gratis of betaald SSL.