Wat beveiligt een SSL-certificaat?
Met SSL bedoelen we bij websites doorgaans HTTPS via het huidige TLS-protocol. Het certificaat helpt de browser controleren met welke domeinnaam hij verbinding maakt. TLS versleutelt de gegevens onderweg tussen de browser en het punt waar de verbinding eindigt.
Dat is nuttig voor bijvoorbeeld inloggegevens en formulierinhoud. HTTPS controleert niet of alle inhoud van een website betrouwbaar is en beschermt niet vanzelf tegen fouten in plugins of gestolen accounts. Houd ook de websitesoftware en toegang op orde.
Begin bij wat u wilt beveiligen
Maak een overzicht van de hostnamen die bereikbaar moeten zijn via HTTPS. Denk aan uw hoofddomein, www, een klantenportaal en eventuele andere subdomeinen. Controleer ook waar de TLS-verbinding eindigt: op de webserver of bijvoorbeeld bij een CDN of proxy. In het laatste geval verdient de verbinding tussen proxy en webserver afzonderlijk aandacht.
Voor veel websites en webshops is een gratis, vertrouwd DV-certificaat zoals Let’s Encrypt geschikt. Betaald SSL levert op zichzelf geen hogere Google-positie of sterkere versleuteling op. Het verschil kan zitten in organisatievalidatie, de dienstverlening van een leverancier of specifieke eisen van uw organisatie.
Drie dingen om vooraf te regelen
-
Domeinnamen en validatie
Moet één naam worden beveiligd, meerdere namen of een wildcard? Bepaal of er daarnaast een aantoonbare eis voor OV of EV geldt.
-
Automatische vernieuwing
Wie beheert de aanvraag, DNS-validatie en installatie? Controleer ook hoe u merkt dat een vernieuwing mislukt.
-
Verantwoordelijkheid bij wijzigingen
Een verhuizing, nieuwe proxy of gewijzigde DNS kan de validatie raken. Neem het certificaat mee in die wijziging.
SSL bij VedaWeb
VedaWeb biedt geen losse betaalde SSL-certificaten aan. Bij webhosting is gratis Let’s Encrypt inbegrepen. Heeft u een bestaande certificaatafspraak of een bijzondere inrichting, neem die dan met ons door voordat u iets vervangt.
Wilt u vooral weten wat termen als DV, OV en wildcard betekenen? Lees de soorten SSL-certificaten. Voor het activeren van HTTPS vindt u de praktische uitleg bij SSL instellen.