Wat is een SSL-certificaat?
Een SSL-certificaat is een digitaal certificaat dat veilige communicatie tussen een website en zijn bezoekers mogelijk maakt. Het wordt gebruikt om de gegevens die worden uitgewisseld tussen de website en de browser van de gebruiker te versleutelen en zo te beschermen tegen ongeautoriseerde toegang. SSL staat voor Secure Sockets Layer.
Een SSL-certificaat is een digitaal certificaat dat door certificeringsinstanties (CA's) wordt uitgegeven aan websites om hun identiteit te verifiëren en een veilige verbinding tussen webpagina's en webbrowsers mogelijk te maken. SSL-certificaten wekken vertrouwen op het internet omdat ze internetgebruikers laten zien dat het verkeer tussen hun webbrowser en een website versleuteld is.
Deze beveiligde verbinding wordt aangegeven door een hangslotpictogram in de adresbalk van de browser en het "https"-protocol in de URL van de website. SSL-certificaten zijn essentieel voor online transacties, zoals e-commerce aankopen, omdat ze ervoor zorgen dat gevoelige informatie, zoals creditcardgegevens, veilig wordt verzonden. Er bestaat echter een gevaar dat SSL-certificaten een vals gevoel van veiligheid geven, omdat kwaadwillende websites ook SSL-certificaten kunnen krijgen. Er is bijvoorbeeld een toename van phishing websites die Domain Validated (DV) certificaten hebben gekregen van autoriteiten die niet controleren welke sites certificaten krijgen. Bovendien kunnen SSL-certificaten websites niet beschermen tegen kwaadaardige aanvallen zoals SQL-injectie of malware.
Hoe werkt een SSL-certificaat?
Een SSL-certificaat maakt gebruik van versleutelingsalgoritmen om de gegevens die worden uitgewisseld tussen een webbrowser en een website te versleutelen.
Als de gegevens versleuteld zijn, is het bijna onmogelijk voor een bedreigende actor om ze te lezen. Voorbeelden van gegevens zijn wachtwoorden, namen en financiële informatie.
Hier volgt in vijf stappen hoe een SSL-certificaat werkt:
- Een browser probeert verbinding te maken met een website met een SSL-certificaat.
- De server van de website stuurt een kopie van het SSL-certificaat naar de browser ter validatie. De publieke sleutel van de website op het certificaat helpt bij het versleutelen van gegevens tijdens de sessie.
- De browser valideert het certificaat om er zeker van te zijn dat het authentiek, niet-herroepen en niet-verlopen is. Na validatie gebruikt de browser de publieke sleutel van de server om een versleutelde symmetrische sleutel te maken en stuurt deze naar de server.
- De server gebruikt zijn privésleutel om de symmetrische sessiesleutel te decoderen. Hij geeft aan dat hij klaar is om een versleutelingssessie te starten door een bevestiging terug te sturen die versleuteld is met de sessiesleutel.
- De browser en de website maken nu een veilige en versleutelde verbinding met de sessiesleutel.
Het hele proces wordt ook wel een SSL-handshake genoemd en verloopt vrijwel onmiddellijk. Nadat het SSL-certificaat de verbinding heeft beveiligd:
- Er verschijnt een hangslotje in de adresbalk van de browser vlak voor deURL.
- De URL wordt voorafgegaan door de afkorting HTTPS (HyperText Transfer Protocol Secure).
Wat houden SSL-certificaten in?
-
Domeinnaam: De domeinnaam of -namen waarvoor het SSL-certificaat geldig is.
-
Afgiftegegevens: Het apparaat of de persoon aan wie het SSL-certificaat is uitgegeven en de certificeringsinstantie die het heeft uitgegeven.
-
Digitale handtekening: De digitale handtekening die de authenticiteit van het certificaat verifieert.
-
Data: De afgiftedatum en vervaldatum van het certificaat.
-
Openbare sleutel: Een SSL-certificaat bevat een openbare sleutel, terwijl de privésleutel privé blijft.
Waar wordt een SSL-certificaat voor gebruikt?
Een SSL-certificaat wordt gebruikt om een beveiligde verbinding tot stand te brengen tussen een browser en een website. Het certificaat helpt bij het beschermen van elke gegevensuitwisseling tussen een apparaat en de server van een website. Naast het versleutelen van verbindingen helpen SSL-certificaten de veiligheid van websitegebruikers te beschermen. Bovendien helpt een SSL-certificaat bij het ontwikkelen van vertrouwen in een website.
Waarom heb ik een SSL-certificaat nodig voor mijn website?
Een SSL-certificaat mag nooit worden beschouwd als het enige middel voor cyberbeveiliging van websites. Toch heeft u om de volgende redenen een SSL-certificaat nodig voor uw website:
-
Gegevensbescherming: Een SSL-encryptie helpt de gegevensuitwisseling tussen uw website en uw bezoekers te beveiligen tegen cybercriminelen. Dit is niet alleen goed voor het bedrijf, maar het kan uw online platform ook helpen om te voldoen aan de privacywetgeving.
-
Vertrouwen: De gemiddelde internetgebruiker zal met meer vertrouwen surfen op uw website, omdat hij weet dat het hangslotteken en de afkorting HTTPS staan voor een beveiligde verbinding.
-
SEO: Websites met SSL-certificaten scoren hoger in zoekmachines omdat ze als veilig worden gezien. Sommige browsers markeren zelfs http-websites en waarschuwen gebruikers om zo'n site niet te bezoeken, omdat deze niet veilig is.
Soorten SSL-certificaten
uw Een website kan verschillende soorten SSL-certificaten krijgen. Elk certificaat heeft zijn eigen sterke punten, verificatieprocessen en kosten.
Domein gevalideerde (DV) certificaten
DV certificaten zijn vaak voordeliger dan EV of OV SSL certificaten. Hoewel ze meestal het minst duur zijn, bieden ze alleen basisverificatie. DV certificaten worden meestal gebruikt door websites met een laag risico, zoals prikborden of blogpagina's.
Uitgebreide validatie (EV) certificaten
Een certificaat met uitgebreide validatie heeft het hoogste validatieniveau en is meestal het duurste soort SSL-certificaat. Gerenommeerde websites die online winkelen of e-commerce aanbieden gebruiken meestal dit type certificaat. Naast het hangslot teken toont een EV SSL certificaat de naam en het land van de organisatie in de adresbalk.
Organisatie Gevalideerde (OV) certificaten
Net als EV-certificaten bieden OV-certificaten een hoger validatieniveau in vergelijking met DV SSL-certificaten. OV certificaten tonen ook de informatie van de website-eigenaar in de adresbalk.
Wildcard SSL-certificaten
Een Wildcard SSL-certificaat beveiligt een primair domein en een onbeperkt aantal subdomeinen op één certificaat. Bedrijven met meerdere subdomeinen onder één domein hebben de neiging om dit type certificaat te verkrijgen om kosten te besparen.
SSL-certificaten voor meerdere domeinen
Multi-domein SSL-certificaten gaan een stap verder dan Wildcard SSL-certificaten. Ze maken het mogelijk om met één certificaat vele domeinen en subdomeinen te beveiligen. Dit soort certificaten zijn het beste voor organisaties met meerdere websites.
SSL certificaat kopen: Hoe een SSL certificaat kopen
Begin met het onderzoeken van verschillende SSL-certificaten en kies het certificaat dat voldoet aan uw behoeften. Als u bijvoorbeeld één domein heeft met veel subdomeinen, heeft u misschien een Wildcard SSL-certificaat nodig. Als alternatief kan u genoegen nemen met een DV-certificaat voor uw persoonlijke pagina.
Na het kiezen van uw certificaat type, winkelen voor uw certificaat door het controleren van een Certificate Authority (CA) lijst. De certificaten van Certificate Authorities variëren in prijs. Terwijl sommige certificaten gratis zijn, kunnen andere honderden, zo niet duizenden dollars kosten.
Bereid uw server voor om ervoor te zorgen dat uw WHOIS record overeenkomt met uw aanvraag naar uw CA. Vervolgens moet ueen Certificate Signing Request (CSR) genereren. uw CSR bevat uw gegevens en uw openbare sleutel. Na het indienen van uw CSR bij uw CA, kan u andere documentatie nodig hebben, zoals een bewijs van eigendom van uw domein.
Na ontvangst van de certificaatbestanden kan u uw SSL installeren. Het proces is afhankelijk van het type uw server. Neem contact op met uw website provider voor hulp als u dit nodig heeft. Later moet u uw website configureren om HTTPS te gebruiken. u kan een SSL-checker gebruiken om te controleren of uw certificaat authentiek is en correct is geïnstalleerd.
SSL certificaat vernieuwen: Hoe een SSL certificaat vernieuwen
SSL-certificaten hebben een vervaldatum. Plan vooruit om ervoor te zorgen dat uw SSL op tijd vernieuwd wordt. Als u de vernieuwing van uw uitstelt, kan uw website zijn vertrouwenszegel verliezen.
Het proces van het vernieuwen van een SSL-certificaat is vergelijkbaar met het kopen van een nieuw certificaat. uU moet een nieuw CSR genereren en indienen bij uw CA. uU moet ook de bijgewerkte SSL-certificaatbestanden installeren op uw server zoals voorheen en controleren of uw certificaat correct is geïnstalleerd met een SSL-checker.
SSL certificaat prijzen: Hoeveel kost een SSL-certificaat?
SSL-certificaten variëren aanzienlijk in prijs. Terwijl sommige SSL-certificaten gratis kunnen worden verkregen, kunnen SSL-certificaten op bedrijfsniveau duizenden euro's per jaar kosten. De kosten van een SSL-certificaat worden beïnvloed door het aantal domeinen en subdomeinen, het type certificaat, het beveiligingsniveau en de reputatie van de certificeringsinstantie (CA).
TLS vs SSL-certificaat: Het verschil tussen TLS vs. SSL
SSL (Secure Sockets Layer) en TSL (Transport Layer Security) zijn beide cryptografische protocollen, maar TLS is de bijgewerkte versie. TLS wordt beschouwd als veiliger en moderner met een betere TLS-handshake. TLS is ook achterwaarts compatibel en kan verbinding maken met een SSL-server.
De termen "SSL" en "TLS" worden op het internet vaak door elkaar gebruikt, hoewel de laatste een vervanging is voor de eerste. Veel uitgevers van certificaten verwijzen zelfs naar hun TLS-certificaten als SSL-certificaten.
Hoe te controleren of een site een SSL-certificaat heeft
https://
Controleer of het adres van de website begint met de afkorting "HTTPS". HTTPS staat voor Hyper-Text Transfer Protocol Secure.
Hangslotpictogram
Een website met een SSL-certificaat zou een hangslotje moeten hebben in de adresbalk. u kan op het hangslotje klikken om meer te weten te komen over de SSL-uitgevende instantie, de vervaldatum en de eigenaar van de website.
Groene adresbalk
De groene adresbalk was een SSL-indicator voor websites met EV SSL-certificaten. Grote browserontwikkelaars zoals Apple en Google beschouwen het nu echter als verouderd.
Gereedschap
Sommige websites en browserextensies kunnen controleren of een website een geldig SSL-certificaat heeft. u kan bijvoorbeeld de URL van een website invoeren in SSL Shopper'sSSLChecker om meer te weten te komen over de certificering.
Wat is een fout in een SSL-certificaat?
Een SSL-certificaatfout kan optreden wanneer er een probleem is met het certificaat van een website. Een SSL-certificaatfout kan om verschillende redenen optreden. Terwijl sommige fouten te wijten kunnen zijn aan onschuldige redenen, kunnen andere te wijten zijn aan kwaadaardige factoren. Het is het beste om voorzichtig te werk te gaan bij het openen van een website met een fout in het SSL-certificaat.
Verlopen SSL-certificaat
Zoals gezegd hebben SSL-certificaten een vervaldatum. Soms vergeten website-eigenaren hun SSL-certificaat te vernieuwen. Een verlopen SSL-certificaat zorgt ervoor dat uw browser een foutmelding weergeeft.
SSL-certificaat niet vertrouwd
Elke browser heeft toegang tot een lijst van providers van vertrouwde SSL-certificaten. uw browser kan u vertellen dat het SSL-certificaat van een website niet te vertrouwen is als de uitgevende instantie van de website niet op de lijst staat of verdacht is. u kan bijvoorbeeld een fout zien als het certificaat zelf is ondertekend of is verkregen van een frauduleuze uitgever.
SSL verkeerd geconfigureerd
Na het verkrijgen van een SSL-certificaat moet een website-eigenaar het correct installeren en configureren. Een verkeerd geconfigureerd SSL-certificaat kan resulteren in een fout voor de website.
Naam komt niet overeen
SSL-certificaten worden uitgegeven voor specifieke domeinen en subdomeinen. Een mismatch in de records zorgt ervoor dat een browser een foutmelding weergeeft.
SSL-certificaat ingetrokken
SSL-certificaatuitgevers kunnen een certificaat intrekken voordat de vervaldatum is verstreken als de privésleutel gecompromitteerd is of als het domein gesloten is. Een website kan ook vragen om het certificaat in te trekken. Ongeacht de reden waarom het SSL-certificaat is ingetrokken, zal dit resulteren in een fout.
Zijn SSL-certificaten gratis?
Hoewel niet alle SSL-certificaten gratis zijn, zijn sommige wel degelijk gratis. De gratis SSL certificaten zijn meestal Domain Validated (DV) certificaten. Ze zijn het beste voor persoonlijke pagina's of kleine bedrijven. Grotere websites moeten betaalde certificaten aanschaffen die een betere beveiliging en meer functies bieden dan DV SSL-certificaten.
Kan een website zonder SSL worden gehackt?
Een SSL-certificaat beveiligt alleen de verbinding tussen een gebruiker en een website. Een website met of zonder SSL-certificaat kan op verschillende manieren worden gehackt. Bedreigers kunnen gebruik maken van zwakke plekken in de beveiliging, zwakke aanmeldgegevens, slechte codering, verouderde software en andere middelen om een website te hacken.
Hacktechnieken voor websites zijn onder andere:
-
SQL-injectie.
-
Cross-site scripting (XSS).
-
Brute force-aanvallen zoals dezeDDoS-aanval die recordsbreekt.
-
Malware daalt.
-
Phishing-expedities op website-medewerkers.
Hoe lang gaan SSL-certificaten mee
Er was een tijd dat SSL-certificaten konden worden uitgegeven met een vervaldatum van vijf jaar. Deze periode is echter meerdere keren aangepast. Sinds eind 2020 kan een SSL-certificaat niet langer dan 13 maanden worden uitgegeven.
Betekent een SSL-certificaat dat een website veilig is om te gebruiken?
Hoewel een SSL-certificaat betekent dat uw de verbinding met een website beveiligd is, betekent het niet noodzakelijk dat de website veilig te gebruiken is. Kwaadwillende websites kunnen bijvoorbeeld ook bepaalde soorten SSL-certificaten bemachtigen, zoals DV-certificaten.
Hoewel phishing-websites DV-certificaten kunnen bevatten, zijn ze ontworpen om vertrouwelijke informatie zoals namen, adressen, wachtwoorden en creditcardgegevens te stelen. Phishing-websites zien er misschien legitiem uit, maar kunnen grammaticale fouten bevatten, afbeeldingen van lage kwaliteit, een slecht ontwerp of aanbiedingen die te mooi lijken om waar te zijn.
Daarnaast kunnen bedreigers legitieme websites met SSL-certificaten hacken met behulp van verschillende tools en exploitaties.
Hier volgen enkele stappen die u kunnen helpen om de veiligheid van een website te controleren:
-
GebruikMalwarebytes Browser Guard om webpagina's met malware, oplichterij en andere schadelijke inhoud te blokkeren.
-
Neem een abonnement op een Virtual Private Network (VPN)-service om uw gegevens te versleutelen en uwIP-adres te verbergen. u kan leren hoeVPN werkt om uw gegevens te versleutelen en uw locatie te verbergen.
-
Controleer of de URL van de website correct is gespeld. Een phishingwebsite met een basis SSL-certificaat die zich voordoet als Walmart.com kan een adres hebben dat erg lijkt op Walmart.com en slechts één of twee tekens verschilt. In plaats van Walmart.com kan er bijvoorbeeld Walmert.com of Walmrat.com staan.
-
Zoek naar het hangslotteken en de afkorting HTTPS in de adresbalk om er zeker van te zijn dat de website een SSL-certificaat heeft. Een website met een SSL-certificaat biedt op zijn minst een versleutelde verbinding.
-
Klik op het hangslotje in de adresbalk van de browser om de identiteit van de eigenaar van de website te verifiëren en controleer de certificeringsinstantie en de vervaldatum.
-
Onderzoek de reputatie van de website met een website veiligheidschecker.
Een gehackte of phishingwebsite kan ook uw systeem infecteren met malware. Zorg voor malwarebescherming om ervoor te zorgen dat uw computers en apparaten vrij zijn van schadelijke software. Volg deze tips voor internetveiligheid voor meer beveiliging voor de browser uw .