SSL Certificaat kopen – Secure Wildcard SSL Certificaten
Wanner men een webshop opent of een website waarbij persoonlijke gegevens van klanten/bezoekers worden verzonden dan is het noodzakelijk om een SSL certificaat te kopen zodat deze gegevens via een veilige SSL verbinding (https) worden verzonden. Het is niet alleen noodzakelijk om je site betrouwbaar te maken, het is voor webshops zelfs wettelijk verplicht! Een shared SSL verbinding wordt niet aanbevolen voor een eigen domeinnaam, deze kan immers enkel gebruikt worden op het domein van de hosting provider om bijvoorbeeld in te loggen op DirectAdmin of cPanel panel met een beveiligde verbinding.
waar kan ik een SSL certificaat kopen?
Er zijn een heleboel hosting bedrijven waarbij je SSL certificaten kan aanvragen, sommige zijn in eigen beheer zoals bij Godaddy, maar de meesten zijn verdelers/resellers die SSL licenties verkopen afkomstig van de grote spelers zoals Comodo, Norton secured Symantec (Verisign), Thawte, Geotrust of RapidSSL. De prijs wordt per jaar weergegeven in de vergelijking tabel, de kosten schelen per type en provider.
Bedrijf | Prijs | Type en merk certificaat | Specificaties | Website |
---|---|---|---|---|
€39,99 |
|
|
Bekijk | |
€77,39 |
|
|
Bekijk | |
RapidSSL |
$11,99 |
|
|
Bekijk |
Symantec |
$274,00 |
|
|
Bekijk |
Symantec |
$699,00 |
|
|
Bekijk |
GeoTrust |
$64,00 |
|
|
Bekijk |
GeoTrust |
$80,50 |
|
|
Bekijk |
GeoTrust |
$149,00 |
|
|
Bekijk |
Comodo |
$31,00 |
|
|
Bekijk |
Comodo |
$262,50 |
|
|
Bekijk |
Comodo |
€39,00 |
|
|
Bekijk |
Comodo |
€59,00 |
|
|
Bekijk |
Comodo |
€79,00 |
|
|
Bekijk |
Wat is het verschil tussen de SSL certificaten?
Er zijn 3 verschillende type SSL certificaten, van goedkoop naar duurdere oplossing:
1. SSL Domein validatie
Deze vorm van SSL beveiligde verbinding is de goedkoopste oplossing en zal slechts bruikbaar zijn voor 1 domeinnaam met 1 subdomein. Indien je meerdere subdomeinen (hosts) wilt beveiligen zul je de Wildcard versie moeten aanvragen of in het geval van meerdere domeinnamen een multi-domain certificate. Een single domain certificate is altijd geldig voor de https:// versie en de https://www. subdomein versie van het domein.
2. SSL organisatie validatie
Bij de organisatie validatie is er wat meer papierwerk en duurt het aanvragen van het SSL certificaat iets langer. Het voordeel is wel dat bezoekers van je website de bedrijfsgegevens kunnen bekijken als ze op het slot icoon klikken.
3. Extended Validation (EV)
Bij extended validation of uitgebreide validatie worden de laatste nieuwe browsers ondersteund en wordt er naast de bedrijfsgegevens ook een groene adresbalk weergegeven welke een enorm vertrouwd gevoel geeft aan de meeste web gebruikers. Deze vorm van SSL verbinding ondersteund ook mobiele apparaten en wordt als middelgrote webwinkel of organisatie zeker aangeraden.
Welk type SSL certificaat heb ik nodig voor een webshop?
Hierboven een voorbeeld van de website van yourhosting.nl, weergegeven in Internet Explorer, welke gebruik maakt van een uitgebreide validatie.
Installatie kan slechts op 1 server
Bij de meeste certificaten is het zo dat je het SSL certificaat slechts op 1 server kan gebruiken. Indien je meerdere servers hebt die je wilt beveiligen zul je een enterprise versie moeten aanschaffen.
Waarvoor kan ik een Wildcard certificaat gebruiken ?
Een Wildcard SSL certificate is bruikbaar op meerdere subdomeinen en wordt ook enkel aanbevolen indien men gebruik gaat maken van verschillende subdomeinen. Tevens zijn er ook multi-domain SSL certificates zodat je de verbinding van meerdere domeinnamen kan beveiligen via het https protocol.
Gebruik geen self-signed SSL certificate voor je webshop!
Self signed certificates worden niet door browsers ondersteund, dit zorgt ervoor dat er een foutmelding wordt weergegeven waarbij de bezoeker erop wordt gewezen dat de beveiligde verbinding niet kan worden geverifiëerd. De tekst luid dan “deze verbinding is niet beveiligd”, dit laat natuurlijk een onbetrouwbare indruk na voor de bezoeker en deze is natuurlijk snel weg van je website.
Op shared hosting heb je een dedicated IP nodig
Als je SSL beveiliging wilt gebruiken op een shared hosting omgeving dan dien je bij je hosting provider een Dedicated IP adres te kopen. Je eigen IP adres zorgt ervoor dat het certificaat correct geïnstalleerd kan worden op je website. Dit is tevens ook de enige reden waarvoor je een extra IP krijgt volgense de RIPE voorwaarden.