Nieuw wapen tegen online fraude: de groene adresbalk

1 maart 2010
Leestijd: 3 min
SSL, Combell

Beveiligd gegevens versturen via een SSL connectie

Bij online winkelen en op andere websites waar u persoonlijke gegevens achterlaat, is het noodzakelijk dat die gegevens verstuurd en gecodeerd worden via een beveiligde verbinding. Dit kan via een zogenaamde Secure Sockets Layer (SSL) connectie.

Wat is een SSL certificaat ?

Naast die SSL verbinding hebt u ook een certificaat nodig dat bewijst dat de verbinding beveiligd is en dat u wel degelijk de eigenaar bent van de website. Daarvoor bestaan zogenaamde SSL certificaten. Dit zijn digitale certificaten die worden uitgegeven door erkende autoriteiten zoals Verisign, Comodo, Thawte en Geotrust. Zij controleren bij aanvraag of de koper van het certificaat overeenstemt met de eigenaar van de website. Het is best mogelijk dat iemand een tikfoutdomein van uw webwinkel registreert. Hij kan dan wel een certificaat krijgen met de tikfout maar nooit met uw bedrijfsnaam erin vermeld. Klanten zien dan onmiddellijk dat zij bij een malafide organisatie kopen.

SSL in de praktijk

Op https://order.combell.com vindt u een voorbeeld van een SSL certificaat. Wij maken gebruik van de laatste nieuwe generatie SSL certificaten die de adresbalk groen kleuren. Wanneer de adresbalk groen kleurt weten klanten dat zij zich op een beveiligde website bevinden. Dit is een extra aanvulling op het bekende gele slotje. De bezoeker ziet onmiddellijk de eigenaar van de website en kan zelfs op het certificaat klikken voor meer details.

Verschillende manieren van SSL validatie

Er is een ruim gamma aan verschillende SSL certificaten. Deze verschillende certificaten worden opgedeeld volgens validatiemethode en volgens de hoeveelheid van adressen die u aan dit certificaat kan koppelen.

Er zijn 3 manieren van validatie: domein validatie, organisatie validatie en uitgebreide validatie. Bij domein validatie checkt de SSL autoriteit of uw domeinnaam overeenkomt met de domeinnaam in het certificaat. Bij organisatie validatie gaat men een stap verder en controleert men of uw naam overeenstemt met de Whois gegevens van uw website. De nieuwste generatie van valideren zijn de Extended Validation SSL certificaten. Hierbij moet u de oprichtingsakte bezorgen van uw bedrijf en wordt een grondige controle uitgevoerd. Pas dan krijgt u na enkele weken het top certificaat dat u gegarandeerd meer bestellingen en conversies oplevert.

Voor één, meerdere of onbeperkte adressen of domeinen

Naast de validatiemethode kan u kiezen voor hoeveel adressen dit certificaat geldig is. Standaard wordt dit geleverd voor één domein, bv. www.combell.com. Dit betekent dat u dit dus niet kunt gebruiken voor bijvoorbeeld order.combell.com. Bij Multi-Domein certificaten kunt u het certificaat gebruiken voor meerdere domeinnamen die aan uw onderneming toebehoren. Daarnaast bestaan ook wildcard certificaten die u kunt installeren op alle subdomeinen, bv. www.combell.com, webmail.combell.com, my.combell.com etc.