In de basisreeks leggen wij uit wat SSL is en waarom dat slotje in de browser verschijnt. Hier gaan we een stap dieper: wat doet een SSL-certificaat precies, en welk type past bij welke situatie?
Wat een SSL-certificaat technisch doet
Een SSL-certificaat regelt twee zaken tegelijk. Ten eerste versleutelt het het verkeer tussen browser en server (encryptie), zodat gegevens onderweg niet afgeluisterd of gewijzigd kunnen worden. Ten tweede bevestigt het de identiteit van uw website (authenticatie): het certificaat is uitgegeven door een certificaatautoriteit die controleert of u daadwerkelijk eigenaar bent van het domein, of in sommige gevallen zelfs van het bedrijf erachter.
Er bestaan verschillende validatieniveaus. Domain Validation (DV) controleert enkel of u het domein beheert, en is de standaard bij de meeste gratis certificaten zoals Let's Encrypt. Organization Validation (OV) en Extended Validation (EV) controleren daarnaast ook de bedrijfsidentiteit, met een uitgebreidere aanvraagprocedure. Voor de meeste KMO-websites volstaat DV ruimschoots, OV of EV wordt vooral relevant bij financiële dienstverlening of e-commerce met hogere vertrouwenseisen.
Waarom dit meer is dan een vinkje
Naast het slotje en de invloed op uw Google-ranking, is SSL tegenwoordig ook een technische vereiste voor moderne webfuncties. Browsers blokkeren bepaalde JavaScript-functionaliteiten (zoals locatiebepaling of camera-toegang) standaard op onbeveiligde (http) verbindingen. Ook protocollen zoals HTTP/2, die websites merkbaar versnellen, vereisen in de praktijk een SSL-verbinding.
Hoe wij dit invullen
Bij DigitalInfra voorzien wij elk pakket standaard van een Let's Encrypt DV-certificaat, automatisch verlengd. Heeft u een specifieke reden voor OV of EV, bijvoorbeeld voor een webshop met hoge transactievolumes, dan bespreken we dat graag samen met u.