Gratis SSL Certificaat bij onze website, kan dat?

Gratis SSL Certificaat bij onze website, kan dat?

On mei 6, 2016, Posted by , In Algemeen,ICT Nieuws,Servers en hosting, By ,,,,,,,,,,,,,, , With Reacties uitgeschakeld voor Gratis SSL Certificaat bij onze website, kan dat?

SSL Certificaat en beveiliging voor nietsEerder schreven we al een blog over SSL-certificaten. Deze certificaten worden steeds populairder maar kennen één nadeel: ze zijn duur. Met name het noodzakelijk zijn van een extra IP-adres maakt het hebben van een relatief goedkoop SSL-certificaat toch nog prijzig. Hier is nu een oplossing voor beschikbaar.

Er zijn diverse soorten SSL-certificaten. Van gratis tot certificaten die een aanzienlijk bedrag kosten. Zoals er sloten in soorten en maten zijn, is er ook beveiliging in soorten en maten.

Gratis SSL-certificaten zijn er ook in diverse soorten. Eén van de beste gratis “domainbased” SSL-certifcaten is van StartSSL. Die gebruiken we zelf voor een aantal “hobby projecten” en test-sites. Deze bieden wij bij onze zakelijke hosting pakketten gratis aan.

Het feit dat ze gratis zijn, betekent ook dat ze beperkingen hebben. Dat zal duidelijk zijn. De validatie van een dergelijk certificaat is minimaal. Ook is er meestal geen sprake van verzekering. Dat betekent dat een gratis certificaat, hoe aantrekkelijk de prijs ook is, meestal niet geschikt is voor commercieel gebruik. Toch is de kwaliteit van de encryptie van bijvoorbeeld StartSSL prima, zoals ook uit onderstaande test blijkt.

Gratis SSL Certificaat getest

Resultaat test gratis SSL Certificaat van StartSSL met shared ip: A-rating!

Gedeeld IP-adres (SNI)

We raden dus aan een “commercieel” SSL-certificaat te nemen. Wij hebben hiervoor een aantal leveranciers beschikbaar en een SSL-certificaat is rond de € 15,– per jaar (ex BTW) al beschikbaar. Dit zijn de meest eenvoudige, domainname based, certificaten. Een Extended Validation (EV) certificaat is een stuk duurder maar geeft ook betere garanties en verzekering.

Blijft echter het ‘probleem’ dat er een extra, duur, IP4-adres nodig is. Een ip-adres is het “nummerieke” adres van een webserver. Uw domeinnaam, uw website adres, wordt vertaald naar een “nummer”. Dit nummer correspondeert met één van onze servers. En de server weet vervolgens welke website bij het adres hoort dat gezocht wordt.

Voor een SSL-certificaat werd een website voorzien van een extra ip-adres. Er bestaat echter al enige tijd een optie voor een “gedeeld ip-adres” voor SSL-certificaten. Dit zorgt er voor dat het mogelijk is een SSL-certificaat af te nemen zonder dat u daarvoor een extra ip-adres hoeft te leasen. Op dit moment hebben wij deze optie geactiveerd op een aantal (nieuwe) servers. Dit betekent dat u in de meeste gevallen géén extra IP-adres meer hoeft af te nemen!

Een SSL-certificaat is daarmee een stuk goedkoper en binnen handbereik van iedereen. Gebruikt u uw website niet commercieel of doet u geen financiële transacties via uw website dan kunt u zelfs gaan voor de gratis variant(en). Een ideale oplossing voor bijvoorbeeld webshops die de financiële afhandeling via een externe payment processor doen zoals Mollie of Targetpay. De hele keten is dan voorzien van encryptie en daarmee kunt u uw klanten een veilige en vertrouwde gebruikerservaring bieden.

SSL Certificaat aanvragen

Wit u een SSL Certificaat voor uw website gebruiken dan kunt u dit bij ons aanvragen. Installatie, door ons, van een SSL certificaat, en genereren er van, kost éénmalig 25 euro ex BTW. Daar komt vervolgens de eventuele prijs van het certificaat bij. En dat SSL-certificaat kan dus tegenwoordig gewoon gratis.

U kunt het certificaat niet zelf installeren. De reden hiervoor is dat een onjuiste aanmaak of configuratie er toe kan leiden dat uw website niet meer bereikbaar is. Daarom willen wij deze installatie voor klanten doen, om er voor te zorgen dat er geen onderbreking in de dienstverlening komt.

SSL Certificaat en Google?

In onze eerdere blogpost werd al gesproken over de vraag of een SSL-certificaat een betere google-ranking geeft. Dit is een vrij hardnekkige mythe.

In August of 2014, Google announced that it had started using HTTPS as a signal in their ranking algorithms, which means if your website still relies on standard HTTP, your rankings could suffer as a result. For now, however, HTTPS remains a “lightweight” signal, affecting fewer than 1% of global queries (according to Google). So while it’s clear that Google wants everyone to move over to the more secure HTTPS protocol, don’t freak out if you haven’t done it yet. There are more important factors that Google is looking at, such as the presence of high-quality content. [HubSport]

Hoewel dus de ranking (minimaal) verbeterd kan worden door een SSL-verbinding is het een mythe dat daardoor de ranking enorm zou stijgen. Wel kunt u door toepassing van een SSL-vrebidning uw gebruikers garanderen dat de verbinding met uw website, en daarmee de uitwisseling van data, veilig (encrypted) is, en dat geeft voor uw bezoekers een stuk prettiger bezoekerservaring. Zeker in een tijd waarin er zoveel phishing en malware websites zijn.

Zeker nu SSL-certificaten zo betaalbaar zijn geworden en bij ons het delen van een IP-adres mogelijk is geworden is een SSL-certificaat, voor een bedrijfswebsite, het overwegen meer dan waard.

Comments are closed.