Elk certificaat dat wordt uitgegeven, wordt vastgelegd in openbare logboeken. Dat is nuttiger dan het klinkt.
Waarom het bestaat
Vroeger kon een uitgever stilletjes een certificaat voor uw domein afgeven zonder dat u het merkte. Met openbare logboeken kan dat niet meer onopgemerkt: elk certificaat is terug te vinden.
Browsers eisen tegenwoordig dat een certificaat in zo’n logboek staat, anders vertrouwen ze het niet.
Wat u ermee kunt
U kunt opzoeken welke certificaten er voor uw domein zijn uitgegeven. Ziet u er een die u niet herkent, dan is dat een signaal om na te gaan wat er speelt.
Er zijn diensten die u een melding sturen zodra er een nieuw certificaat voor uw domein verschijnt. Voor een bedrijf met een merknaam om te beschermen is dat de moeite waard.
Iets om rekening mee te houden
De keerzijde van openbaarheid: uw subdomeinen komen erin te staan. Vraagt u een certificaat aan voor test.mijn-eigen-domeinnaam.nl, dan is dat adres publiek vindbaar.
Wilt u een testomgeving niet prijsgeven, gebruik dan een wildcard-certificaat; dan staat alleen *.mijn-eigen-domeinnaam.nl in het logboek.
