Het SSL certificaat: hoe gaat u concreet te werk?

Na u overtuigd te hebben van het nut van een SSL certificaat, begeleiden wij u verder bij het kiezen van het certificaat dat voor u het best geschikt is.

In onze vorige artikels hebben wij uitgelegd dat versleuteling van het internetverkeer nodig is omwille van de privacy en vertrouwelijkheid van gegevens die uitgewisseld worden met uw server. Wij vertelden ook dat de basis voor deze versleuteling het SSL-certificaat is (Secure Socket Layer). Er zijn echter heel wat verschillende soorten certificaten, in toenemende graad van beveiliging, reikwijdte en prijs. Daarom een overzicht van de factoren die van belang zijn bij uw keuze.

De leverancier

SSL certificatenOm te beginnen moet u weten dat het eigenlijke certificaat afgeleverd wordt door een beveiligingsbedrijf. Combell werkt samen met de bekendste leveranciers, namelijk Comodo, Symantec en Globalsign. Elk van hen heeft een ander aanbod, en hanteert andere prijzen en modaliteiten. Dit kunt u terugvinden in ons handig overzicht.

Maar waarom zou u zich niet rechtstreeks wenden tot deze Certificate Authorities, in plaats van het certificaat te kopen bij een agent zoals Combell? Gewoon omdat Combell, door de certificaten in volume aan te kopen, lagere prijzen kan bedingen en u laat genieten van die kortingen.

 

Voor hoeveel domeinen?

Een tweede factor die een rol speelt, is de website waarvoor u SSL gebruiken wil. Is er maar één domein waarvoor u SSL wil toepassen, dan kiest u voor een Standaard certificaat. Dat geldt slechts voor één domeinnaam zoals uwdomein.be en is uiteraard de goedkoopste optie. Wil u dat het certificaat ook geldig is voor de www-hostnaam, dan kiest u best voor Comodo, die als enige deze optie gratis aanbiedt.

Hebt u echter een SSL certificaat nodig voor meerdere (max. 2 of 3) domeinnamen (www.uwdomein1.be, www.uwdomein2.be) en/of hostnames (order.uwdomein1.be), dan moet u gaan voor een multi-domeinnaam certificaat dat uiteraard duurder is dan het Standaard certificaat. Het is wel te verstaan dat al deze domeinen eigendom moeten zijn van dezelfde organisatie die ook de eigenaar is van het SSL-certificaat..

Er is nog een derde mogelijkheid: de Wildcard. Dit certificaat dekt het domein zelf en alle subdomeinen (onbeperkt) die u creëert (www.uwdomein1.be, order.uwdomein1.be, settings.uwdomein1.be, ...)

Wat wordt gevalideerd?

Een andere factor die bepaalt welk soort certificaat u nodig hebt, is de manier van valideren. Ook hier is er sprake van gradatie. De simpelste vorm is de Domein Validatie: enkel uw domeinnaam wordt gevalideerd. Deze methode is vooral geschikt voor toepassingen waarbij gegevens veilig uitgewisseld moeten worden, maar waarbij de identiteit van de eigenaar van de website minder van belang is. De versleuteling is ook minder zichtbaar, want de gebruiker ziet de groene balk in zijn adresbalk niet.

Een hogere graad van zekerheid bieden de SSL certificaten waarbij de organisatie, die het certificaat aanvraagt, gecontroleerd wordt. Het certificaat bevestigt dan de identiteit van de eigenaar van het certificaat, en vermeldt die ook in het SSL certificaat zodat de bezoeker deze gegevens kan controleren. Deze validatie is ideaal voor de beveiliging van publieke websites, maar biedt evenmin de groene adresbalk.

De Uitgebreide Validatie of Extended Validation tot slot wordt enkel uitgereikt na zeer strenge controle van de aanvrager. Deze methode is het best geschikt voor e-commerce en privacygevoelige websites en toepassingen; doordat bij EV de adresbalk groen kleurt, en het gesloten hangslot onderaan in de browser verschijnt, boezemt dit certificaat de bezoeker het meeste vertrouwen in.

Waarborgen

Tot slot zijn er nog enkele andere factoren die een doorslaggevende rol kunnen spelen in uw keuze van certificaat. Zo is er de waarborg die de verstrekker van het certificaat biedt. Indien er misbruik vastgesteld wordt met ten onrechte uitgereikte SSL certificaten, dan waarborgt de leverancier van het certificaat een vergoeding van de schade die de eindgebruiker geleden zou hebben. De maximale hoogte van dit bedrag varieert van $10.000 bij het simpelste certificaat (Standaard certificaat met Domeinnaam Validatie) tot $1.500.000 bij de Extended Validation van Symantec en Globalsign voor multi-domein certificaten.

Ook Combell zelf biedt u een waarborg: bij zowel de Standaard als de Multi-Domeinnaam versie van het SSL certificaat met uitgebreide validatie garandeert Combell u dat de omzet in uw webwinkel binnen de 6 maanden na invoering van het SSL-certificaat met 15% stijgen zal, zoniet krijgt u uw geld terug!

De extraatjes

Denk er wel aan dat een SSL-certificaat vereist dat het domein waarvoor het geldig is, een uniek IP adres heeft. Maakt u gebruik van gedeelde hosting dan kunt u bij Combell, mits betaling, dit unieke adres verkrijgen.

Hebt u enkel een SSL-certificaat nodig, en verkiest u uw domeinnaam en/of website elders te hosten? Dat is perfect mogelijk: u kunt de SSL-certificaten apart aankopen. Hebt u meerdere certificaten nodig? Contacteer de sales afdeling, en bespreek of u geen korting kan krijgen bij grote afnames.

Overweegt u een SSL- certificaat aan te kopen? Maak dan nu gebruik van onze tijdelijke aanbieding voor gratis set-up! Gewapend met deze informatie, en de handige wizard op onze website, zal u snel tot de juiste keuze komen van het certificaat dat voor uw organisatie het beste geschikt is!