Wat is SSL?
SSL zorgt voor een beveiligde HTTPS-verbinding tussen uw browser en een website.
SSL (Secure Sockets Layer) is de standaardbeveiligingstechnologie voor het opzetten van een versleutelde verbinding tussen een webserver en een browser. Deze verbinding zorgt ervoor dat alle gegevens die tussen de webserver en de browser worden uitgewisseld, privé blijven. SSL is een industriestandaard en wordt door miljoenen websites gebruikt om hun online transacties met klanten te beveiligen.
De technologie is bedoeld om een internetverbinding veilig te houden en gevoelige gegevens die tussen twee systemen worden verzonden te beschermen, zodat criminelen de verzonden informatie, waaronder mogelijk persoonsgegevens, niet kunnen lezen of wijzigen. De twee systemen kunnen een server en een client zijn (bijvoorbeeld een webwinkel en een internetbrowser) of twee servers (bijvoorbeeld een applicatie met persoonsgegevens of salarisinformatie).
SSL doet dit door ervoor te zorgen dat alle gegevens die tussen gebruikers en websites, of tussen twee systemen, worden verzonden onleesbaar blijven voor anderen. Daarvoor gebruikt SSL coderingsalgoritmen die de gegevens tijdens het transport onleesbaar maken, zodat hackers ze niet kunnen lezen terwijl ze over de verbinding worden verzonden. Het kan hierbij gaan om allerlei gevoelige of persoonlijke informatie, zoals creditcardnummers en andere financiële gegevens, namen en adressen.
TLS (Transport Layer Security) is een bijgewerkte, veiligere versie van SSL. Wij noemen onze beveiligingscertificaten nog steeds SSL-certificaten omdat dit een veelgebruikte term is, maar wanneer u SSL koopt bij onder andere DigiCert, koopt u in feite de meest actuele TLS-certificaten, met de keuze uit ECC-, RSA- of DSA-codering.
HTTPS (Hypertext Transfer Protocol Secure) verschijnt in de URL (https://) wanneer een website is beveiligd met een SSL-certificaat. De gegevens van het certificaat, waaronder de uitgever en de bedrijfsnaam van de website-eigenaar, kunt u bekijken door op het slotje in de adresbalk van de browser te klikken.
SSL-certificaat nodig?
Voor een SSL-verbinding met een webserver is een SSL-certificaat nodig. Wanneer u SSL op uw webserver activeert, wordt u gevraagd een aantal vragen over de identiteit van uw website en uw bedrijf te beantwoorden.
Uw webserver maakt vervolgens twee cryptografische sleutels aan: een private key (privésleutel) en een public key (publieke sleutel).
De publieke sleutel hoeft niet geheim te zijn en wordt opgenomen in een Certificate Signing Request (CSR), een gegevensbestand met uw gegevens.
Die CSR dient u in tijdens de aanvraagprocedure voor het SSL-certificaat bij een Certification Authority (CA). De CA valideert uw gegevens en geeft na goedkeuring het SSL-certificaat uit, met daarin uw gegevens, waarmee u het gebruik van SSL kunt activeren.
Uw webserver vergelijkt het uitgegeven SSL-certificaat met uw private key om de validatie te bevestigen.
Daarna kan uw webserver een versleutelde HTTPS-verbinding opzetten tussen de website en de browser van uw bezoeker.
De complexiteit van het SSL-protocol blijft onzichtbaar voor uw klanten.
In plaats daarvan toont hun browser een duidelijke aanwijzing dat ze op dat moment beveiligd zijn door een SSL-versleutelde sessie: het slotje in de rechterbovenhoek. Als u erop klikt, ziet u de details van uw SSL-certificaat.
SSL-certificaten worden uitgegeven aan zowel bedrijven als wettelijk aansprakelijke personen.
Welke gegevens staan er in een certificaat?
Een SSL-certificaat bevat in sommige gevallen uw domeinnaam, uw bedrijfsnaam, uw adres, uw woonplaats, uw provincie of staat en uw land. Ook staan er de vervaldatum van het certificaat en de gegevens van de Certification Authority (CA) in, die verantwoordelijk is voor de uitgifte van het certificaat. Wanneer een browser verbinding maakt met een beveiligde site, controleert die het certificaat: is de vervaldatum niet verstreken, is het certificaat uitgegeven door een certificeringsinstantie (Certification Authority, CA) die de browser vertrouwt en wordt het gebruikt door de website waarvoor het is afgegeven? Slaagt een van deze controles niet, dan toont de browser de bezoeker een waarschuwing dat het certificaat niet betrouwbaar is.
Hoe bestelt u een SSL-certificaat bij uw hostingpakket?
Een certificaat bestellen is heel eenvoudig: u bestelt het gewenste hostingpakket en geeft tijdens de bestelprocedure aan dat u er een SSL-certificaat bij wilt (zie de extra opties).
Na uw bestelling ontvangt u een e-mail met enkele verificatiegegevens die u aan ons terugstuurt. Zodra wij die hebben ontvangen, bestellen wij het certificaat bij de Certification Authority (CA) en koppelen wij het aan uw hostingaccount. Simpel, toch?
Hoe bestelt u een SSL-certificaat als u geen hostingpakket bij Mangelot Hosting hebt?
Een certificaat bestellen is heel eenvoudig: u bestelt het op onze SSL-productpagina. Na uw bestelling ontvangt u een e-mail met enkele verificatiegegevens, die u invult en aan ons terugstuurt. Zodra wij die hebben ontvangen, bestellen wij het certificaat bij de Certification Authority (CA). Daarna sturen wij u het certificaat toe, of u kunt het downloaden via uw klantenaccount op onze website. Simpel, toch?
