SSL Certificaat: wat het is en waarom het nodig is

Dit artikel is handig als je wilt begrijpen wat een SSL-certificaat is en waarom je er een zou moeten kopen.

Wat een SSL certificaat is en hoe het is ontstaan

Om uit te leggen hoe een SSL certificaat werkt en wat het biedt, gaan we even terug naar het recente verleden van webtechnologie.

Ooit werd het HTTP-protocol gecreëerd, een speciale set regels voor servers om te "communiceren", zodat een website en de computer van een gebruiker gegevens konden uitwisselen. Informatie wordt via het HTTP-protocol onversleuteld verzonden. Dit kan onveilig zijn als gebruikers hun gegevens op de site invoeren, die niet bij de aanvallers terecht mogen komen. Een klant van een online winkel doet bijvoorbeeld een aankoop en voert een bankkaartnummer in. Als de site HTTP gebruikt, kan een onbevoegd persoon de gegevens onderscheppen en gebruiken.

Om dit probleem op te lossen, werd een nieuw protocol, HTTPS, ontwikkeld. De cryptografische technologie SSL werd eraan toegevoegd. Dankzij deze technologie worden alle verzonden gegevens versleuteld en zelfs als een indringer ze onderschept, kan hij ze niet gebruiken, maar ontvangt hij alleen abracadabra.

Waarom heb je een SSL-certificaat nodig voor een website?

Een SSL-certificaat is nodig om gebruikers vertrouwen te geven in de betrouwbaarheid van de encryptie. Het is als een "geloofsbrief" die de veiligheid van de site bevestigt. Het hebben van een SSL-certificaat is een verplichte standaard .Certificerende centra die certificaten maken zijn verantwoordelijk voor het garanderen dat de technologie wordt gevolgd. Ze beloven dat niemand de berichten tussen de site en de computer van de gebruiker zal hacken.

Een andere bescherming die een SSL-certificaat biedt, is het valideren van de authenticiteit van de website. De certificaatautoriteit controleert alle certificaataanvragen die binnenkomen. Dit kan een automatische controle zijn die de klant heeft op het domein of een handmatige controle van de organisatie tot het punt dat het bedrijf wordt gebeld. Het type verificatie heeft invloed op de kosten van het certificaat en hoe meer het wordt gewaardeerd, hoe betrouwbaarder het is. U kunt meer te weten komen over de soorten validatie op onze SSL Certificaten pagina.

Technisch gezien verhindert niets u om zelf een SSL-certificaat uit te geven, zonder certificeringscentra en controles. Dergelijke certificaten worden zelfondertekend of zelf uitgegeven genoemd. Ze werken ook en bieden encryptie. Maar dit is niet de beste oplossing: zelfondertekende certificaten worden namelijk niet vertrouwd door browsers.

Wanneer een bezoeker een website opent, controleert de browser het SSL-certificaat: het kijkt welk certificeringscentrum het heeft uitgegeven en controleert de vervaldatum. Als alles in orde is, ziet de bezoeker een gesloten slotje in de adresbalk.

Zo ziet de adresbalk eruit in de Chrome browser als het SSL-certificaat op de site in orde is.

Als het certificaat zelf is ondertekend, is uitgegeven door een onbetrouwbare organisatie, is verlopen of niet is geïnstalleerd, geeft de browser een alarmmelding en kan de toegang van de gebruiker tot de site zelfs worden afgesloten. Zoekmachines downgraden ook sites met onbetrouwbare certificaten.

Wij raden aan een SSL-certificaat te installeren voor alle projecten en zelfs voor kleine persoonlijke blogs. Ja, HTTPS-encryptie is niet nodig als bezoekers alleen inhoud lezen en geen gegevens invoeren. Maar met een SSL-certificaat zal de SEO-positie van de site verbeteren en bezoekers zullen niet in de war raken door waarschuwingen van het beveiligingssysteem.

Bovendien is het niet goedkoop om een eenvoudig SSL-certificaat van een betrouwbaar certificeringscentrum te installeren. Als u uw sites via ispmanager beheert, is alles nog eenvoudiger - gratis SSL-certificaten kunnen automatisch en zonder beperkingen op uw site worden geïnstalleerd.

Maar voor sites waar gebruikers wachtwoorden invoeren, aankopen doen en hun persoonlijke gegevens achterlaten, is een sterk SSL-certificaat verplicht. Alle soorten certificaten kunnen worden geselecteerd op onze website.