Onderwerp: No-nonsense SSL certificaten voor slechts 15 EUR

Aanbod

Tijdelijk bieden wij SSL certificaten aan voor slechts 15 EUR per jaar inclusief BTW.

Het gaat hier om standaard RapidSSL webserver certificaten zonder fratsen, die door alle gangbare browsers ondersteund worden:

- Internet Explorer 5.01 en hoger
- Opera 7 en hoger
- Firefox
- Safari
- Google Chrome


Aanvraagprocedure

U kunt het SSL certificaat online aanvragen op: http://www.ssl.io/

Tijdens de procedure wordt om te controleren of u ook daadwerkelijk bevoegd bent een certificaat voor het desbetreffende domein aan te vragen, een e-mail verstuurd naar een van de volgende adressen (naar keuze):

- admin@[naamvandomein].nl
- administrator@[naamvandomein].nl
- hostmaster@[naamvandomein].nl
- root@[naamvandomein].nl
- ssladmin@[naamvandomein].nl
- sysadmin@[naamvandomein].nl
- webmaster@[naamvandomein].nl

In de e-mail zit een link die aangeklikt moet worden om de aanvraag goed te keuren.
Er komt dus geen papierwerk bij kijken, en de aanvraag kan daardoor snel verwerkt worden.


Bedrijfsinformatie en voorwaarden

Bedrijfsnaam: Maxnet (KVK 08119406)
Aanbieding geldig tot : 30/11/2008

Voor het gebruik van SSL dient de te beveiligen website te beschikken over een eigen (dedicated) IP-adres die niet met andere websites gedeeld wordt.

Deze aanbieding richt zich op webhosters en andere ICT dienstverleners die zelf in staat zijn het certificaat aan de configuratie van hun webserver toe te voegen.
Ondersteuning hierbij vindt uitsluitend per e-mail plaats.

Geldt deze prijs ook voor de jaren erna, of is dit alleen het eerste jaar?

[Edit] Wel zo netjes om er even bij te vermelden dat het certificaat daarna 30 euro kost per jaar.
[Edit2] Wat voor soort certificaat is het?

Oorspronkelijk geplaatst door mauer

Geldt deze prijs ook voor de jaren erna, of is dit alleen het eerste jaar?

Het is mogelijk om meteen een certificaat met een geldigheidsduur van 2 of 3 jaar aan te vragen tegen dezelfde voorwaarden.


Over de toekomstige tarieven kan ik verder weinig beloven. We weten nu immers ook nog niet wat de inkoopprijs over 3 jaar zal zijn.
Gezien certificaten echter vanzelf vervallen, en NIET automatisch verlengd kunnen worden, loopt u geen risico.
U zit nergens aan vast.

Wat voor soort certificaat is het?

Het is een standaard Geotrust RapidSSL certificaat.
Geschikt voor het beveiligen van 1 enkele website.

Oorspronkelijk geplaatst door maxnet

Het is een standaard Geotrust RapidSSL certificaat.
Geschikt voor het beveiligen van 1 enkele website.

Inclusief subdomeinen?

Oorspronkelijk geplaatst door mauer

Inclusief subdomeinen?

Zonder subdomeinen.
Alleen de exacte hostname die is aangevraagd.

Het is een standaard certificaat, geen wildcard certificaat.

je kunt er wel subdirectories mee doen (slap alternatief voor subdomeinen)

wij hebben ook goede ervaring met RapidSSL

Heb er snel eentje gekocht, werkt perfect met plesk.
Alles ging vlot.

EDIT: ondertussen al 3 stuks, werkt perfect.

Even voor de zekerheid:

wanneer je bijvoorbeeld een certificaat voor directadmin wilt aanvragen, dan vraag je deze aan voor bijv. https://www.domein.nl, gebruikers die directadmin via ssl willen gebruiken moeten dus naar https://www.domein.nl:2222.
Wanneer ze naar https://www.anderdomein.nl:2222 gaan dan krijgen ze dus een error dat het certificaat niet klopt.. of valt dit in te stellen, dat hij automatisch redirect naar https://www.domein.nl:2222 om zo altijd een geldig certificaat te krijgen?

Hetzelfde geldt voor mail.. als ik een geldig certificaat voor mail wil installeren dan vraag ik deze aan voor mail.domein.nl, iedereen die via ssl wilt mailen moet mail.domein.nl als mailservers instellen, maar mail.anderdomein.nl draait op hetzelfde IP terwijl een certificaat maar op 1 IP geinstalleerd kan worden (en mensen krijgen op mail.anderdomein.nl sowieso een foutmelding over fout certificaat). Hoe los je dit dan op?

Oorspronkelijk geplaatst door DutchTSE

wanneer je bijvoorbeeld een certificaat voor directadmin wilt aanvragen, dan vraag je deze aan voor bijv. https://www.domein.nl, gebruikers die directadmin via ssl willen gebruiken moeten dus naar https://www.domein.nl:2222.
Wanneer ze naar https://www.anderdomein.nl:2222 gaan dan krijgen ze dus een error dat het certificaat niet klopt.. of valt dit in te stellen, dat hij automatisch redirect naar https://www.domein.nl:2222 om zo altijd een geldig certificaat te krijgen?

Dat zul je zelf op de DA machine moeten instellen, dat gaat geen enkel certificaat voor jou oplossen. Al betwijfel ik of je daar een redirect kunt instellen.

Oorspronkelijk geplaatst door DutchTSE

Hetzelfde geldt voor mail.. als ik een geldig certificaat voor mail wil installeren dan vraag ik deze aan voor mail.domein.nl, iedereen die via ssl wilt mailen moet mail.domein.nl als mailservers instellen, maar mail.anderdomein.nl draait op hetzelfde IP terwijl een certificaat maar op 1 IP geinstalleerd kan worden (en mensen krijgen op mail.anderdomein.nl sowieso een foutmelding over fout certificaat). Hoe los je dit dan op?

Elke gebruiker een eigen ip laten gebruiken en voor elke gebruiker een eigen ssl cert. aanvragen.
Een cefiticaat is nu eenmaal voor 1 hostnaam (op de wildcard certificaten na, maar die hebben domein beperking).

Het is heel simpel: voor het gebruik van SSL moet elke SSL website een eigen IP-adres hebben *. En in de meeste gevallen een eigen certificaat.

Oorspronkelijk geplaatst door DutchTSE

wanneer je bijvoorbeeld een certificaat voor directadmin wilt aanvragen, dan vraag je deze aan voor bijv. https://www.domein.nl, gebruikers die directadmin via ssl willen gebruiken moeten dus naar https://www.domein.nl:2222.
Wanneer ze naar https://www.anderdomein.nl:2222 gaan dan krijgen ze dus een error dat het certificaat niet klopt..

Als www.domein.nl en www.anderdomein.nl beide een eigen IP-adres hebben, zitten ze elkaar niet in de weg.

Mocht het je vooral gaan om het beveiligen van de communicatie naar het DirectAdmin beheerscherm, en niet zozeer om de websites van klanten zelf, dan kan je er ook voor kiezen om je klanten op bijvoorbeeld https://directadmin.provider.nl/ in te laten loggen i.p.v. http://www.domein-van-klant.nl:2222/.
Dan heb je alleen voor "directadmin.provider.nl" een certificaat nodig.

Hetzelfde geldt voor mail.. als ik een geldig certificaat voor mail wil installeren dan vraag ik deze aan voor mail.domein.nl, iedereen die via ssl wilt mailen moet mail.domein.nl als mailservers instellen, maar mail.anderdomein.nl draait op hetzelfde IP terwijl een certificaat maar op 1 IP geinstalleerd kan worden (en mensen krijgen op mail.anderdomein.nl sowieso een foutmelding over fout certificaat). Hoe los je dit dan op?

Dan laat je alle klanten van "mail.provider.nl" gebruik maken, en vraag je een certificaat voor "mail.provider.nl" aan.


*) SNI even buiten beschouwing gelaten, omdat dit nog niet door alle browsers ondersteund wordt.

Oorspronkelijk geplaatst door maxnet

Het is heel simpel: voor het gebruik van SSL moet elke SSL website een eigen IP-adres hebben *. En in de meeste gevallen een eigen certificaat.

Als www.domein.nl en www.anderdomein.nl beide een eigen IP-adres hebben, zitten ze elkaar niet in de weg.

Mocht het je vooral gaan om het beveiligen van de communicatie naar het DirectAdmin beheerscherm, en niet zozeer om de websites van klanten zelf, dan kan je er ook voor kiezen om je klanten op bijvoorbeeld https://directadmin.provider.nl/ in te laten loggen i.p.v. http://www.domein-van-klant.nl:2222/.
Dan heb je alleen voor "directadmin.provider.nl" een certificaat nodig.




Dan laat je alle klanten van "mail.provider.nl" gebruik maken, en vraag je een certificaat voor "mail.provider.nl" aan.


*) SNI even buiten beschouwing gelaten, omdat dit nog niet door alle browsers ondersteund wordt.

Voor nieuwe klanten is het directadmin.provider.nl verhaal wel te doen, maar ga bestaande klanten maar eens uitleggen waarom ze plots die nieuwe URL moeten gebruiken ipv wat ze gewend zijn Ik had het graag naast elkaar gedraaid, https via ons eigen domein voor de mensen die dat willen, en voor de rest van de mensen die hun eigen url gewend is het gewoon zo laten (maar die kan verbinden dan ook op http.. dus eigenlijk is er geen probleem )

Wat mail betreft: ik had dit graag als extra service aangeboden: mail over ssl indien je mail.domein.nl insteld, stel je het niet in en gebruikt de klant liever mail.zijneigendomein.nl dan moet hij geen lelijke error krijgen (maar ook hier: indien de klant het over http laat lopen krijgt hij sowieso geen error, dus eigenlijk is ook hier geen probleem )

Tot zover de gedachtekronkels van mij: is het mogelijk om nu een certificaat voor 1 jaar aan te vragen, en indien bovenstaande probeersels naar behoren werken deze nog tijdens de actietermijn alvast met 2 jaar te verlengen?

Worden bedrijfsgegevens trouwens in het certificaat vermeld? Ik kan verder geen specificaties over "geotrust rapidssl" certificaten vinden (het lijken beide merken te zijn, ben nogal een noob/leerling op dit gebied ).

je legt je bedrijfsgegevens vast in het certificaat

doorgaans moet je voor meerdere jaren meteen betalen (daar zit ook de winst voor de aanbieder, maar 1 credit card transactie)

probleem met directadmin.provider.nl is dat dit een zooitje wordt als je meer dan 1 server hebt voor al z'n klanten (en wie heeft dat nou niet)

is het mogelijk om nu een certificaat voor 1 jaar aan te vragen, en indien bovenstaande probeersels naar behoren werken deze nog tijdens de actietermijn alvast met 2 jaar te verlengen?

Dat is helaas niet mogelijk.
Bij een verlenging moet een nieuw certificaat worden aangevraagd.
Hierbij kunnen maximaal 3 maanden van de geldigheidsduur van het oude certificaat worden meegenomen.

Voor testdoeleinden is het overigens wel mogelijk een gratis 30-dagen certificaat aan te vragen.
Dit kan online via de website van RapidSSL (niet via ons): https://products.geotrust.com/ssl/fr...do?ref=freessl

Worden bedrijfsgegevens trouwens in het certificaat vermeld?

Nee, gezien bedrijfsgegevens niet gecontroleerd worden, wordt bij "issued to" alleen de hostname vermeld.
Zie bijlage.

doorgaans moet je voor meerdere jaren meteen betalen (daar zit ook de winst voor de aanbieder, maar 1 credit card transactie)

Naast de winst op de transactiekosten, speelt ook mee dat de geldigheidsduur in het certificaat zelf zit opgeslagen.
Verlengen is dus niet alleen een administratieve handeling maar ook een technische. Er dient een nieuw certificaat te worden aangemaakt, en deze dient opnieuw op de webserver geinstalleerd te worden.

Doe je ook EV certificaten?

Oorspronkelijk geplaatst door MediaServe

Doe je ook EV certificaten?

Nee, op dit moment niet.