Certificaten verschillen niet in de sterkte van de versleuteling. Die is bij allemaal gelijk. Waarin ze wél verschillen, is hoe grondig gecontroleerd is wie u bent, en hoeveel namen ze dekken.
Op basis van controle
DV (Domain Validation). Er wordt alleen gecontroleerd of u het domein beheert. Dat gaat automatisch en duurt minuten. Let’s Encrypt is een DV-certificaat. Voor de meeste websites is dit precies goed.
OV (Organization Validation). De uitgever controleert daarnaast of uw organisatie echt bestaat, bijvoorbeeld via de Kamer van Koophandel. De bedrijfsnaam komt in het certificaat te staan. Interessant voor organisaties die willen kunnen aantonen wie erachter zit.
EV (Extended Validation). De zwaarste controle. Vroeger kreeg u hiervoor een groene balk met uw bedrijfsnaam in de browser, maar die tonen browsers sinds enkele jaren niet meer. Daarmee is het praktische voordeel voor de meeste bedrijven flink kleiner geworden.
Op basis van dekking
Enkel domein. Geldig voor bijvoorbeeld mijn-eigen-domeinnaam.nl en www.mijn-eigen-domeinnaam.nl.
Wildcard. Geldig voor het domein én álle subdomeinen: shop.mijn-eigen-domeinnaam.nl, blog.mijn-eigen-domeinnaam.nl, en elk subdomein dat u later nog verzint. Handig als u met veel subdomeinen werkt, bijvoorbeeld als u klantomgevingen aanbiedt.
Multi-domein. Dekt meerdere verschillende domeinnamen met één certificaat.
Wat wij zouden adviseren
Heeft u een gewone bedrijfswebsite of webshop? Dan volstaat het gratis Let’s Encrypt-certificaat prima. De versleuteling is identiek aan die van een duur certificaat, en de automatische verlenging betekent dat u er nooit meer aan hoeft te denken.
Overweeg een betaald OV-certificaat als u een organisatie bent die aantoonbaar wil maken wie er achter de site zit, of als een opdrachtgever of branchevereniging het eist. Werkt u met veel subdomeinen, dan is een wildcard vaak praktischer dan tientallen losse certificaten.
