SSL-certificaten

Wat is een SSL-certificaat?

SSL-certificaten worden gebruikt om websites en transacties op internet te beveiligen met het het SSL protocol. Dit Secure Sockets Layer protocol is een beveiligingsstandaard op internet.

Het SSL-protocol maakt gebruik van certificaten om de data die verstuurd wordt te beveiligen en meer zekerheid te geven over de identiteit van de eigenaar. Door het gebruik van deze SSL-certificaten kan een bezoeker er zeker van zijn dat zijn gegevens versleuteld worden verzonden en kan hij op eenvoudige wijze controleren wie de eigenaar is van de website.

SSL-certificaten voor wie?

Wij raden u een SSL-certificaat aan wanneer u op uw website:

• Veilig online creditcard transacties wilt aanbieden
• Veilig login-pagina's, webformulieren, webmail, controlpanels met gevoelige informatie wilt aanbieden
• Veilig de overdracht van bestanden via HTTPS- en FTP-diensten wilt (laten) uitvoeren
• Een veilige mailfunctionaliteit wilt aanbieden
• Een goede beveiliging wilt voor uw Intranet
• Privacy gevoelige informatie van uw klanten wilt beschermen

InfoData biedt 3 versies van SSL-Certificaties aan.

Validatie

• Domeinvalidatie
  Bij certificaten met domeinvalidatie wordt alleen de domeinnaamhouder gecontroleerd. Het is geschikt voor situaties waar gegevens veilig moeten worden verzonden en waar de identiteit van de website minder belangrijk is. De websitebezoeker heeft hiermee meer zekerheid dat bijvoorbeeld wachtwoordgegevens veilig over het internet worden verzonden.
• Organisatievalidatie
  Bij certificaten met organisatievalidatie worden alle bedrijfsgegevens zorgvuldig gecontroleerd en opgenomen in het certificaat. Het is geschikt voor publieke websites en bedrijven die willen uitstralen vertrouwelijk met gegevens om te gaan. De websitebezoeker heeft met dit certificaat meer zekerheid over de identiteit van het bedrijf achter de website.
• Uitgebreide validatie
  De uitgebreide validatieprocedure vindt plaats volgens de strenge EV richtlijnen (Extended Validation). Door de groene adresbalk stralen websites met een EV-certificaat meer vertrouwen uit. Het is geschikt voor webshops en financiële instellingen. De websitebezoeker heeft met dit certificaat een grotere zekerheid over de identiteit van de organisatie, en bovendien zijn transactiebedragen tot een hoger bedrag verzekerd.

Garantie

De uitgevers van SSL-certificaten bieden eindgebruikers de garantie dat transactiebedragen of gegevens aankomen bij het bedrijf waar deze naar worden verzonden. Die garantie kan bijvoorbeeld nodig zijn bij onterecht uitgegeven of valse SSL-certificaten. Het garantiebedrag is het maximale bedrag dat aan eindgebruikers uitgekeerd wordt indien zij aantoonbare schade ondervinden van verkeerd uitgegeven certificaten. De garantie geldt alleen voor certificaten die niet voorkomen op de CRL (Certificate Revocation List), een lijst met ingetrokken certificaten die uitgevers bijhouden. De huidige browsers vergelijken certificaten met de CRL standaard automatisch.

Controle bedrijfsgegevens

Bij certificaten met een validatieprocedure waarbij de bedrijfsgegevens gecontroleerd worden, worden deze bedrijfsgegevens ook in het certificaat opgenomen. Met behulp van deze bedrijfsgegevens kunnen bezoekers van een website de eigenaar eenvoudig controleren. Klanten kunnen er op vertrouwen dat de identiteit van de eigenaar correct is. De identiteit van de eigenaar wordt volgens de procedures van de uitgever van het certificaat gecontroleerd. Klanten lopen bij certificaten zonder bedrijfsgegevens het risico dat de website van een andere eigenaar is dan zij verwachten. Dit gebeurt bijvoorbeeld indien een domeinnaam gebruikt wordt die sterk lijkt op de domeinnaam van een andere website. Indien bedrijfsgegevens in het certificaat ontbreken zijn klanten minder goed in staat de eigenaar van een website vast te stellen.

Gratis heruitgifte

Na de installatie van een certificaat raden we u altijd aan om een backup te maken van uw certificaat samen met de private key. Met deze backup kunt u het certificaat altijd terugzetten bij problemen op uw webserver. Het kan voorkomen dat u de private key verliest. InfoData kan in dat geval uw webserver-certificaten kosteloos opnieuw verstrekken. U krijgt dan een nieuw certificaat toegestuurd op basis van een nieuwe, door u aangemaakte, private key.

Gratis extra domein

De domeinnaam waarvoor u een SSL-certificaat aanvraagt wordt altijd uitgevoerd met en zonder 'www.' ervoor.

• Voorbeeld 1: http://www.yourdomain.com en http://yourdomain.com
• Voorbeeld 2: http://shop.yourdomain.com en http://www.shop.yourdomain.com

Wilt u meerdere sub-domeinnamen kunnen gebruiken, dan vraagt u een wildcardcertificaat aan. Bij een Comodo EV SSL-certificaat vraagt u per sub-domeinnaam een nieuw certificaat aan.

Root-certificaat

Een SSL-certificaat wordt alleen als geldig beschouwd als het is ondertekend door een root-certificaat dat in de lijst met bekende root-certificaten van de browsers staat. Recente browsers ondersteunen alle root-certificaten van de certificaten die wij leveren.

Encryptie

Al onze certificaten worden geleverd met een encryptie van 128 en 256 bits. Welke encryptie gebruikt wordt is afhankelijk van de gebruikte browser, de gebruikte webserver en de grootte van de private key. Om 256 bit encryptie mogelijk te maken adviseren wij u altijd om een private key te gebruiken van minimaal 2048 bits.

Levertijd

De opgegeven levertijd is een indicatie voor de levertijd tijdens kantooruren. Bij meer dan 99 % van de aanvragen worden de certificaten binnen deze termijn geleverd.

Wildcardcertificaat

Met een wildcardcertificaat kunt u ongelimiteerd gebruikmaken van sub-domeinnamen. Dit kan bijvoorbeeld van pas komen als er voor aparte delen van de website gebruik gemaakt wordt van SSL-encryptie.
Bijvoorbeeld:

• http://shop.yourdomain.com
• http://secureforum.yourdomain.com
• http://supportcenter.yourdomain.com

Als een wildcardcertificaat op meer dan één server wordt geïnstalleerd wordt er jaarlijks € 20,- (exclusief BTW) voor elke extra serverinstallatie in rekening gebracht.