{"id":39382,"date":"2021-07-29T10:23:28","date_gmt":"2021-07-29T08:23:28","guid":{"rendered":"https:\/\/kinsta.com\/?p=97951"},"modified":"2023-05-22T14:26:41","modified_gmt":"2023-05-22T12:26:41","slug":"soorten-ssl-certificaten","status":"publish","type":"post","link":"https:\/\/kinsta.com\/nl\/blog\/soorten-ssl-certificaten\/","title":{"rendered":"Soorten SSL certificaten: Welke is het best voor jouw website?"},"content":{"rendered":"

Een website die beveiligd is met een SSL certificaat laat de bezoekers weten dat alles veilig is. Je krijgt er ook de goedkeuring van zoekmachines mee, aangezien ze kunnen bevestigen dat je website veilig is om te bezoeken. Daarom moet je dus een geldig SSL certificaat voor je website regelen.<\/p>\n

SSL is de afkorting voor Secure Sockets Layer<\/a> en is een beveiligingsprotocol dat data verifieert en versleutelt dat verzonden wordt over netwerkverbindingen tussen een webserver en een browser. Een SSL certificaat beveiligt de verbinding tussen je website en je bezoekers tegen kwaadwillenden.<\/p>\n

SSL certificaten zijn te vinden in allerlei soorten, validatieniveaus en prijzen. Maar welk SSL certificaat is dan het beste voor jouw website en bedrijf? In deze uitleg duiken we diep in de verschillende SSL certificaten, om je te helpen om de ideale beslissing voor jouw situatie te maken.<\/p>\n

Lekker doorlezen dus!<\/p>\n

<\/div><\/kinsta-auto-toc>\n

Wanneer en waarom je een SSL certificaat nodig hebt<\/h2>\n

Of je nou een webshop<\/a> of een blog hebt, SSL is net zo belangrijk voor websites als het dragen van een gordel in de auto.<\/p>\n

Dit zijn de drie voornaamste redenen dat je een SSL certificaat voor je website nodig hebt:<\/p>\n

1. Bescherming van data en vertrouwen van bezoekers<\/h3>\n

Het voornaamste doel van een SSL certificaat is ervoor te zorgen dat de data die verzonden wordt tussen de gebruiker en de webserver versleuteld is, en beschermd wordt tegen dreigingen zoals hackers, phishing en identiteitsfraude.<\/p>\n

Je wil niet dat je bezoekers de waarschuwing “your connection is not private”<\/a> te zien krijgen bij hun bezoek aan je website. Een geldig SSL certificaat helpt je om zulke meldingen te voorkomen.<\/p>\n

In de kern is SSL een indicatie voor je bezoekers dat ze gerust gevoelige informatie kunnen gebruiken op je website, zoals creditcardgegevens, ID-documenten, e-mailadres en wachtwoorden. Daardoor verbetert SSL het vertrouwen tussen jou en je klanten.<\/p>\n

2. Authenticatie en integriteit<\/h3>\n

Wanneer je een website bezoekt, hoe kan je dan weten dat het geen imitatiewebsite is, die je informatie probeert te stelen? Identiteitsverificatie is essentieel als het gaat om webbeveiliging en SSL kan daarbij helpen. SSL\/TLS verifieert de authenticiteit van de identiteit van de webserver.<\/p>\n

Om een SSL certificaat te installeren<\/a>, doorloop je een proces waarbij je identiteit wordt geverifieerd. Anders gezegd is SSL het bewijs dat je website inderdaad jouw<\/em> website is, en geen imitatie of nepsite, waardoor dit een effectieve maatregel tegen phishing is. Zo kan je je SSL certificaat verifi\u00ebren<\/a>.<\/p>\n

Een ander belangrijk voordeel van SSL\/TLS is integriteit van data. Door het gebruik van een Message Authentication Code (MAC) om elk bericht te identificeren, kan SSL\/TLS controleren dat de verzonden data onderweg niet veranderd of verloren is. De berichten komen dus precies zo aan als ze verzonden zijn.<\/p>\n

Om meer te lezen, kan je ook ons artikel lezen over het verschil tussen SSL en TLS<\/a>.<\/p>\n

3. Verbetert de ranking bij zoekmachines<\/h3>\n

Om het internet voor iedereen veiliger te maken, hebben zoekmachines zoals Google onbeveiligde websites hard aangepakt, en duidelijk gemaakt dat zij een voorkeur hebben voor websites die met SSL versleuteld zijn, oftewel die HTTPS in plaats van HTTP<\/a> gebruiken. SSL maakt van Hypertext Transfer Protocol (HTTP) Hypertext Transfer Protocol Secure (HTTPS).<\/p>\n

SSL is tegenwoordig een rankingsignaal voor SEO. Wil je dus op de eerste pagina bij Google staan, dan is een SSL certificaat een duidelijke vereiste.<\/p>\n

<\/span><\/p>\n

Zo werken SSL certificaten<\/h2>\n

We hebben nu dus gezien dat SSL de verbinding tussen de hosting server en de bezoeker (de browser of de app) beveiligt en versleutelt.<\/p>\n

\"Zo
Zo werken SSL certificaten. (Bron: Entrust<\/a>)<\/figcaption><\/figure>\n

Ben je benieuwd hoe dit werkt, kijk dan even mee naar dit voorbeeld.<\/p>\n

Stel dat je website beveiligd is met een SSL certificaat. Wanneer iemand een webbrowser<\/a> gebruikt om je website te bezoeken, dan vraagt die browser aan de hostingserver van de website om zichzelf te identificeren.<\/p>\n

De server stuurt als antwoord daarop een kopie van het SSL certificaat. De browser doet vervolgens enkele controles om het SSL certificaat te controleren op betrouwbaarheid, en stuurt een signaal naar de server.<\/p>\n

De server reageert daar weer op door een sessie tussen de website en de browser te starten die via SSL versleuteld is.<\/p>\n

Soorten SSL certificaten<\/h2>\n

Er zijn twee belangrijke keuzes qua SSL certificaten, namelijk hoeveel domeinen en subdomeinen erop kunnen, en het niveau van validatie van het certificaat. Zodoende zijn er vier verschillende soorten SSL certificaten:<\/p>\n

Single-Domain SSL certificaten<\/h3>\n

Zoals de naam doet vermoeden, beveiligt dit type certificaat \u00e9\u00e9n specifiek domein<\/a> en alle pagina’s op dat domein. Maar eventueel subdomeinen horen daar niet bij.<\/p>\n

Stel dus dat je een SSL certificaat hebt voor het domein kinsta.com<\/em><\/code>, dan worden ook alle bijbehorende pagina’s beveiligd, zoals kinsta.com\/knowledgebase\/<\/em><\/code>. Maar subdomeinen zoals my.kinsta.com<\/em><\/code> worden niet gedekt.<\/p>\n

Wildcard SSL certificaten<\/h3>\n

Net als bij een single-domain SSL certificaat, beveiligt een Wildcard SSL certificaat slechts \u00e9\u00e9n domein. Maar daarnaast worden ook alle eventuele subdomeinen<\/a> gedekt (onbeperkt aantal), die bij dat domein horen. Een Wildcard SSL certificaat beschermt ze allemaal.<\/p>\n

Multi-Domain SSL certificaten<\/h3>\n

Het doel van dit type certificaat is precies tegenovergesteld, aangezien het juist meerdere domeinen<\/a> kan beveiligen, maar weer niet de subdomeinen. Het staat ook bekend als Subject Alternative Name (SAN) en Unified Communication Certificate (UCC).<\/p>\n

Multi-Domain Wildcard SSL certificaten<\/h3>\n

Het multi-domain Wildcard SSL certificaat combineert de features van een multi-domain en Wildcard SSL certificaten. Met \u00e9\u00e9n certificaat kan je hiermee dus diverse domeinen en alle subdomeinen beveiligen.<\/p>\n

SSL validatieniveaus<\/h2>\n

Het validatieniveau van een SSL certificaat wordt bepaald door de Certificate Authority (CA) die de authenticiteit van je bedrijf valideert voordat je het SSL certificaat krijgt.<\/p>\n

Er zijn drie validatieniveaus voor SSL certificaten:<\/p>\n

Domain Validation (DV) SSL certificaten<\/h3>\n

DV is de eenvoudigste vorm van SSL validatie en is beperkt tot alleen de verificatie van bezit van het domein<\/a>. Dit wordt meestal gedaan via e-mailverificatie en vereist verder geen onderzoek vanuit de CA. Het is dan ook de goedkoopste en snelste manier om een SSL certificaat te krijgen.<\/p>\n

Organization Validation (OV) SSL certificaten<\/h3>\n

OV is het volgende niveau qua validatie. Naast het valideren van het domein, zal het CA ook je bedrijf<\/a> valideren door contact op te nemen met jou of je bedrijf. De autoriteit controleert dat je het domein bezit en dat het van een legaal, geregistreerd bedrijf is. Deze certificaten gelden als erg betrouwbaar.<\/p>\n

Organization Validation (OV) SSL certificaten<\/h3>\n

EV wordt het meest gebruikt door bedrijven en biedt het meeste vertrouwen en betrouwbaarheid. Hierbij wordt een volledige achtergrondcontrole van je bedrijf gedaan. Het verkrijgen van dit certificaat behelst een strikt controleproces door de CA.<\/p>\n

Bij sommige browsers worden de bedrijfsnamen met EV SSL certificaten extra duidelijk weergegeven. Ze worden in groen getoond naast de domeinnaam, wanneer je de website opent.<\/p>\n

\n
\n\n\n\n\n\n\n\n
SSL certificaattype<\/td>\nValidatieniveau<\/td>\n<\/tr>\n
Single-domain<\/td>\nDV of OV<\/td>\n<\/tr>\n
Wildcard<\/td>\nDV of OV<\/td>\n<\/tr>\n
Multi-domain<\/td>\nEV<\/td>\n<\/tr>\n
Multi-domain Wildcard<\/td>\nEV<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/figure>\n

Voordelen en nadelen van verschillende SSL certificaten<\/h2>\n

Qua beveiliging<\/a> zorgt het afschermen van je website met een SSL certificaat alleen maar voor voordelen. Maar elk type certificaat heeft sterke en zwakke punten, waardoor elke soort optimaal is voor een bepaald doel.<\/p>\n

Tijd dus om te kijken naar de voordelen en nadelen van de verschillende soorten SSL certificaten die we hierboven zagen.<\/p>\n

Om te beginnen met het single-domain SSL certificaat, dan is het belangrijkste voordeel dat deze soort het best betaalbaar is en alle pagina’s in het domein dekt. Het enige nadeel is dat eventuele subdomeinen er niet onder vallen.<\/p>\n

Een Wildcard SSL certificaat is duurder, maar dekt \u00e9\u00e9n domein, alle bijbehorende pagina’s, en een onbeperkt aantal subdomeinen<\/a> van het eerste niveau. Helaas worden er geen subdomeinen vanaf het tweede niveau gedekt.<\/p>\n

Multi-domain SSL certificaten dekken meerdere domeinen in \u00e9\u00e9n keer. Alhoewel ze dus duur lijken, kan je met dat ene certificaat meteen al je domeinen beveiligen, in plaats van het moeten aanvragen van een apart SSL certificaat voor elke domein. Het is dus uiteindelijk veel effici\u00ebnter.<\/p>\n

De combinatie van beide soorten is het multi-domain Wildcard SSL certificaat dat tot wel 100 domeinen en een onbeperkt aantal subdomeinen op het eerste niveau kan dekken. Het enige nadeel is natuurlijk het hoge prijskaartje. Maar net als bij een multi-domain SSL certificaat, kan een multi-domain Wildcard SSL juist een erg kosteneffectieve oplossing zijn voor grote websites en bedrijven<\/a>.<\/p>\n

Zo kies je het beste SSL certificaat<\/h2>\n

Zoals we hebben laten zien, zijn er verschillende smaken qua SSL certificaten. Wanneer je wil dat je website er betrouwbaar uitziet voor je bezoekers, maar je niet zeker weet welke soort SSL certificaat de beste keuze is voor jou, dan helpen we je bij het kiezen.<\/p>\n