Onderwerp: SSL Certificaat, maar welke?

De titelomschrijving zegt eigenlijk al voldoende. Er zijn (veel) SSL Certificaten maar welke zijn nu echt goed en met welke instanties moet je nu niet mee in zee gaan?

Ligt er naar mijn mening net aan wát je wilt beveiligen en hoe groot de kans is dat er iets mis kan gaan.

Voor een webshop met wat tierlantijntjes van maximaal 10 euro neem je een heel ander certificaat dan bij een webshop met hardware van rond de 3K

Het gaat hier om webmail

Gewoon het goedkoopste certificaat nemen wat je kan vinden

Een tip voor een goedkoop certificaat: GoDaddy, 65 dollar voor 5 jaar. Moet je wel even een coupon code zoeken

Kijk eens bij DigiNotar, oh wacht... :P

De vraag is vooral welke garanties je wil. Als je enkel te doen is om versleuteling te hebben zonder een SSL waarschuwing wegens shared certificate, dan is een goedkope RapidSSL eigenlijk al voldoende. Als je effectief harde garanties wil hebben ivm schadevergoedingen in geval van kraken van het certificaat, dan betaal je daar uiteraard een stuk meer voor.

http://www.startssl.com gebruik ik. Erg tevreden over.

Wat is nu eigenlijk het nu het verschil tussen alle verschillende instanties? Kijk je dan alleen naar de verzekerde waarde? Buiten het feit of de CA trusted is natuurlijk voor al je clients/browsers/devices.
Overigens wordt de CA van startssl overal ondersteund waar ik het tot nog toe voor gebruikt heb. Alleen symbian telefoons (standaard) niet.

Onlangs hebben we natuurlijk gezien dat je maar 1 lekke CA nodig hebt om het hele ssl systeem te laten instorten...

niets mis met diginotar toch - de overheid blijft ze vertrouwen, en firefox gaat zelfs uitzonderingen toevoegen voor de pki "staat der nederlanden " ../schande

Wij gebruiken meestal certs van rapidssl, werkt erg goed en niet zo duur

Hier heb je een overzichtje van heel goedkoop tot heel duur: http://www.ispgids.com/sslcertificaat

Voor webmail is inderdaad een RapidSSL certificaat al voldoende. Voor dingen als verzenden van creditcard gegevens en vele persoonsgegevens is een Extended Validation beter. Een groene balk geeft nog meer vertrouwen naar de klant en is ook nog is veiliger in aanvraag en werking.

Rapidssl heeft ook extended validation certs (via verisign), het is wel een heel stukje duurder en voor webmail beetje overkill Eventueel zou je voor webmail ook nog gewoon selfsigned kunnen gebruiken.

sslcertificaten.nl, meerdere keuze's, snelle verwerking, Maarten geeft goede support indien nodig, en veel informatie (how_to) op de website.

Als je webmail op één server wilt beveiligen zou ik gaan voor Comodo Positive SSL of GeoTrust rapid SSL. Dit zijn de twee goedkoopste certificaten met brede ondersteuning. Ik kan mij herinneren dat Start SSL Free niet altijd goed werkt.

Als je webmail op meerdere servers wilt beveiligen is een wildcard certificaat met "unlimited server licences" handig.

Oorspronkelijk geplaatst door Geert-Jan

sslcertificaten.nl, meerdere keuze's, snelle verwerking, Maarten geeft goede support indien nodig, en veel informatie (how_to) op de website.

Goede service daar, zeker een aanrader.

Koop ze altijd bij perfectssl (al 3 jaar) ruime keuze en snelle afhandeling.....