Waarom betaalde SSL?

Met de invoering van AVG/GDPR en Google’s besluit om websites zonder SSL als onveilig te markeren, is een SSL-certificaat niet langer optioneel maar essentieel geworden.

Gratis SSL-certificaten

Wat bieden ze:

• Basisversleuteling van gegevens
• Alleen Domein Validatie beschikbaar
• Geen verificatie van website-eigenaar

Beperking: Bezoekers kunnen niet verifiëren wie of welk bedrijf eigenaar is van de website.

Betaalde SSL-certificaten

Waarom betaald kiezen:

• Volledige verificatie van domeineigenaar
• Organisatie Validatie en Uitgebreide Validatie beschikbaar
• Bezoekers kunnen bedrijfsgegevens verifiëren
• Hogere betrouwbaarheid en professionele uitstraling

Conclusie

Hoewel gratis SSL-certificaten technisch voldoende versleuteling bieden, zijn betaalde certificaten noodzakelijk voor:

• Volledige verificatie van uw organisatie
• Het opbouwen van vertrouwen bij bezoekers
• Professionele bedrijfsvoering

Schijnveiligheid bij gratis SSL-certificaten

Het grote nadeel van gratis SSL

Gratis SSL-certificaten hebben een belangrijke beperking: aanbieders controleren niet de identiteit van de domeinnaamhouder bij de aanvraag.

Wat gebeurt er wel en niet?

Wel:

• Versleutelde verbinding tussen browser en webserver
• Geautomatiseerde controle op bekende phishing- en malware-domeinen

Niet:

• Verificatie of de aanvrager de rechtmatige eigenaar is
• Handmatige controle van de organisatie achter het certificaat

Het verschil met betaalde SSL

Commerciële leveranciers van betaalde SSL-certificaten voeren naast geautomatiseerde controles ook handmatige verificaties uit. Hierdoor wordt daadwerkelijk bevestigd dat de organisatie achter het certificaat legitiem is.

Conclusie

Hoewel gratis SSL technisch gezien wel versleuteling biedt, ontstaat er schijnveiligheid omdat bezoekers niet kunnen verifiëren met wie zij daadwerkelijk zaken doen.

Service en ondersteuning

Beperkte support bij gratis SSL

Bij gratis SSL-certificaten ontbreekt vaak ondersteuning voor klanten. Hoewel gratis aanbieders slechts één certificaattype aanbieden zonder facturatie, kunnen er wel problemen ontstaan zoals:

• Installatieproblemen
• Configuratie voor meerdere subdomeinen
• Technische vragen tijdens het proces

Uitgebreide service bij betaalde SSL

Betaalde SSL-leveranciers bieden:

Grondige controles

• Uitgebreide verificatieprocedures
• Voorzorgsmaatregelen tegen phishing en malware

Persoonlijk advies

• Wanneer een standaard certificaat toereikend is
• Welke uitgebreidere variant beter past bij uw situatie
• Ondersteuning voor meerdere domeinen of organisatievalidatie

Technische ondersteuning

• Hulp bij installatie en configuratie
• Begeleiding tijdens het hele proces