SSL-certificaat kopen: welke heb je nodig?

SSL-certificaat kopen: welke heb je nodig?

Zie je bij een website geen slotje in de adresbalk, dan haak je waarschijnlijk meteen af. Een SSL-certificaat is inmiddels de standaard, geen extraatje meer. Maar met opties als gratis, standaard, wildcard en zakelijk is het niet altijd duidelijk welk certificaat bij jouw website past.

In deze blog lees je waarom je een SSL-certificaat nodig hebt, welke soorten er zijn en hoe je bepaalt welke het beste bij jouw situatie past.

Waarom heb je een SSL-certificaat nodig?

Een SSL-certificaat versleutelt het dataverkeer tussen de browser van je bezoeker en je server. Zonder SSL kunnen gegevens zoals wachtwoorden of betaalgegevens onderschept worden. Met SSL is je website te herkennen aan het bekende slotje en de HTTPS in de adresbalk.

SSL is inmiddels onmisbaar, om drie redenen:

1. Vertrouwen. Bezoekers zien direct dat je website veilig is. Ontbreekt het slotje, dan geeft de browser een waarschuwing en haken de meeste bezoekers af.
2. Google-ranking. HTTPS is al jaren een officiële rankingfactor. Een website zonder SSL scoort structureel lager in de zoekresultaten dan een vergelijkbare website mét SSL.
3. Wettelijke verplichting bij persoonsgegevens. Verwerk je persoonsgegevens, bijvoorbeeld via een contactformulier of webshop, dan is een versleutelde verbinding vanuit de AVG feitelijk verplicht.

Goed nieuws: bij bHosted krijg je bij elk hostingpakket automatisch een gratis SSL-certificaat. Voor de meeste websites is dat voldoende.

Gratis SSL: voor de meeste websites genoeg

Het gratis SSL-certificaat dat je bij bHosted bij je webhosting krijgt, is een domein-gevalideerd (DV) certificaat. Dat betekent dat alleen gecontroleerd wordt of jij de eigenaar van het domein bent, niet wie er achter de website zit.

Dit certificaat wordt automatisch geïnstalleerd en vernieuwd, je hoeft er zelf niets voor te doen. Voor een persoonlijke website, blog, portfolio of de meeste bedrijfswebsites is dit ruim voldoende: de verbinding is net zo goed versleuteld als bij een duurder certificaat.

Wanneer heb je een betaald SSL-certificaat nodig?

Voor specifieke situaties biedt bHosted drie betaalde SSL-certificaten aan via de SSL-certificaten pagina:

• Standaard SSL (vanaf €10,00 per jaar): een domein-gevalideerd certificaat voor één domeinnaam, met en zonder www. Handig als je een los certificaat nodig hebt, bijvoorbeeld buiten je hostingpakket om.
• Wildcard SSL (vanaf €125,00 per jaar): beveiligt een onbeperkt aantal subdomeinen onder één domeinnaam, zoals shop.jouwdomein.nl, mail.jouwdomein.nl en app.jouwdomein.nl. Praktisch als je met meerdere subdomeinen werkt en niet voor elk apart een certificaat wilt beheren.
• Zakelijk SSL (vanaf €139,00 per jaar): een certificaat met uitgebreide validatie (EV), waarbij ook je bedrijfsnaam wordt gecontroleerd en in het certificaat wordt opgenomen. Dit biedt bezoekers het hoogste niveau van vertrouwen.

Welk SSL-certificaat past bij jouw website?

Een overzicht om snel te bepalen wat bij jouw situatie past:

Twijfel je nog? Begin met het gratis certificaat. Je kunt altijd later alsnog upgraden zodra je website groeit of je specifieke eisen hebt.

SSL-certificaat automatisch vernieuwen

Certificaten hebben een beperkte geldigheidsduur en moeten op tijd vernieuwd worden, anders verdwijnt het slotje en krijgen bezoekers een waarschuwing te zien. Het gratis SSL-certificaat bij bHosted vernieuwt zichzelf automatisch, zodat je hier geen omkijken naar hebt.

Werk je met een eigen DNS-configuratie en wil je certificaten volledig automatiseren, bijvoorbeeld voor meerdere (sub)domeinen tegelijk? Lees dan onze blog over SSL-certificaten automatiseren via de DNS-API voor een technische uitleg met acme.sh.

Veelgestelde vragen over SSL-certificaten

Is een gratis SSL-certificaat wel veilig? Ja. De versleuteling van een gratis DV-certificaat is technisch net zo sterk als die van een betaald certificaat. Het verschil zit in het validatieniveau: bij betaalde certificaten wordt ook je bedrijfsidentiteit gecontroleerd.

Hoe lang is een SSL-certificaat geldig? De meeste certificaten zijn 90 dagen tot 1 jaar geldig. Bij bHosted hoef je hier niet naar om te kijken: het gratis certificaat vernieuwt zichzelf automatisch.

Wat gebeurt er als mijn SSL-certificaat verloopt? Bezoekers krijgen dan een waarschuwing dat de verbinding niet veilig is, en de meesten verlaten de website meteen. Zorg dus altijd dat je certificaat op tijd wordt vernieuwd.

Zie ik het verschil tussen een gratis en een betaald certificaat in de browser? Bij een standaard of wildcard certificaat zie je alleen het slotje, net als bij het gratis certificaat. Alleen bij een zakelijk (EV) certificaat kunnen bezoekers de geverifieerde bedrijfsnaam terugvinden in de certificaatgegevens.

Kan ik later upgraden naar een ander type SSL-certificaat? Zeker. Je kunt op elk moment overstappen van het gratis certificaat naar een standaard, wildcard of zakelijk certificaat via de SSL-certificaten pagina.

Aan de slag met SSL bij bHosted

Voor de meeste websites is het gratis SSL-certificaat dat je automatisch bij je webhosting krijgt, meer dan voldoende. Heb je specifieke wensen, zoals meerdere subdomeinen of extra vertrouwen voor je webshop? Bekijk dan de opties op onze SSL-certificaten pagina.

Twijfel je welk certificaat het beste past? Ons supportteam denkt graag met je mee. Meer weten over hosting en beveiliging? Lees verder op onze blog.