Bekijk Volledige Versie : No-nonsense SSL certificaten voor slechts 15 EUR
Aanbod
Tijdelijk bieden wij SSL certificaten aan voor slechts 15 EUR per jaar inclusief BTW.
Het gaat hier om standaard RapidSSL webserver certificaten zonder fratsen, die door alle gangbare browsers ondersteund worden:
- Internet Explorer 5.01 en hoger
- Opera 7 en hoger
- Firefox
- Safari
- Google Chrome
Aanvraagprocedure
U kunt het SSL certificaat online aanvragen op: http://www.ssl.io/
Tijdens de procedure wordt om te controleren of u ook daadwerkelijk bevoegd bent een certificaat voor het desbetreffende domein aan te vragen, een e-mail verstuurd naar een van de volgende adressen (naar keuze):
- admin@[naamvandomein].nl
- administrator@[naamvandomein].nl
- hostmaster@[naamvandomein].nl
- root@[naamvandomein].nl
- ssladmin@[naamvandomein].nl
- sysadmin@[naamvandomein].nl
- webmaster@[naamvandomein].nl
In de e-mail zit een link die aangeklikt moet worden om de aanvraag goed te keuren.
Er komt dus geen papierwerk bij kijken, en de aanvraag kan daardoor snel verwerkt worden.
Bedrijfsinformatie en voorwaarden
Bedrijfsnaam: Maxnet (KVK 08119406)
Aanbieding geldig tot : 30/11/2008
Voor het gebruik van SSL dient de te beveiligen website te beschikken over een eigen (dedicated) IP-adres die niet met andere websites gedeeld wordt.
Deze aanbieding richt zich op webhosters en andere ICT dienstverleners die zelf in staat zijn het certificaat aan de configuratie van hun webserver toe te voegen.
Ondersteuning hierbij vindt uitsluitend per e-mail plaats.
Geldt deze prijs ook voor de jaren erna, of is dit alleen het eerste jaar?
[Edit] Wel zo netjes om er even bij te vermelden dat het certificaat daarna 30 euro kost per jaar.
[Edit2] Wat voor soort certificaat is het?
Geldt deze prijs ook voor de jaren erna, of is dit alleen het eerste jaar?
Het is mogelijk om meteen een certificaat met een geldigheidsduur van 2 of 3 jaar aan te vragen tegen dezelfde voorwaarden.
Over de toekomstige tarieven kan ik verder weinig beloven. We weten nu immers ook nog niet wat de inkoopprijs over 3 jaar zal zijn.
Gezien certificaten echter vanzelf vervallen, en NIET automatisch verlengd kunnen worden, loopt u geen risico.
U zit nergens aan vast.
Wat voor soort certificaat is het?
Het is een standaard Geotrust RapidSSL certificaat.
Geschikt voor het beveiligen van 1 enkele website.
Het is een standaard Geotrust RapidSSL certificaat.
Geschikt voor het beveiligen van 1 enkele website.
Inclusief subdomeinen?
Inclusief subdomeinen?
Zonder subdomeinen.
Alleen de exacte hostname die is aangevraagd.
Het is een standaard certificaat, geen wildcard certificaat.
je kunt er wel subdirectories mee doen (slap alternatief voor subdomeinen)
wij hebben ook goede ervaring met RapidSSL
GlobalServe
15/10/08, 23:13
Heb er snel eentje gekocht, werkt perfect met plesk.
Alles ging vlot.
EDIT: ondertussen al 3 stuks, werkt perfect.
Even voor de zekerheid:
wanneer je bijvoorbeeld een certificaat voor directadmin wilt aanvragen, dan vraag je deze aan voor bijv. https://www.domein.nl, gebruikers die directadmin via ssl willen gebruiken moeten dus naar https://www.domein.nl:2222.
Wanneer ze naar https://www.anderdomein.nl:2222 gaan dan krijgen ze dus een error dat het certificaat niet klopt.. of valt dit in te stellen, dat hij automatisch redirect naar https://www.domein.nl:2222 om zo altijd een geldig certificaat te krijgen?
Hetzelfde geldt voor mail.. als ik een geldig certificaat voor mail wil installeren dan vraag ik deze aan voor mail.domein.nl, iedereen die via ssl wilt mailen moet mail.domein.nl als mailservers instellen, maar mail.anderdomein.nl draait op hetzelfde IP terwijl een certificaat maar op 1 IP geinstalleerd kan worden (en mensen krijgen op mail.anderdomein.nl sowieso een foutmelding over fout certificaat). Hoe los je dit dan op?
wanneer je bijvoorbeeld een certificaat voor directadmin wilt aanvragen, dan vraag je deze aan voor bijv. https://www.domein.nl, gebruikers die directadmin via ssl willen gebruiken moeten dus naar https://www.domein.nl:2222.
Wanneer ze naar https://www.anderdomein.nl:2222 gaan dan krijgen ze dus een error dat het certificaat niet klopt.. of valt dit in te stellen, dat hij automatisch redirect naar https://www.domein.nl:2222 om zo altijd een geldig certificaat te krijgen?
Dat zul je zelf op de DA machine moeten instellen, dat gaat geen enkel certificaat voor jou oplossen. Al betwijfel ik of je daar een redirect kunt instellen.
Hetzelfde geldt voor mail.. als ik een geldig certificaat voor mail wil installeren dan vraag ik deze aan voor mail.domein.nl, iedereen die via ssl wilt mailen moet mail.domein.nl als mailservers instellen, maar mail.anderdomein.nl draait op hetzelfde IP terwijl een certificaat maar op 1 IP geinstalleerd kan worden (en mensen krijgen op mail.anderdomein.nl sowieso een foutmelding over fout certificaat). Hoe los je dit dan op?
Elke gebruiker een eigen ip laten gebruiken en voor elke gebruiker een eigen ssl cert. aanvragen.
Een cefiticaat is nu eenmaal voor 1 hostnaam (op de wildcard certificaten na, maar die hebben domein beperking).
Het is heel simpel: voor het gebruik van SSL moet elke SSL website een eigen IP-adres hebben *. En in de meeste gevallen een eigen certificaat.
wanneer je bijvoorbeeld een certificaat voor directadmin wilt aanvragen, dan vraag je deze aan voor bijv. https://www.domein.nl, gebruikers die directadmin via ssl willen gebruiken moeten dus naar https://www.domein.nl:2222.
Wanneer ze naar https://www.anderdomein.nl:2222 gaan dan krijgen ze dus een error dat het certificaat niet klopt..
Als www.domein.nl en www.anderdomein.nl beide een eigen IP-adres hebben, zitten ze elkaar niet in de weg.
Mocht het je vooral gaan om het beveiligen van de communicatie naar het DirectAdmin beheerscherm, en niet zozeer om de websites van klanten zelf, dan kan je er ook voor kiezen om je klanten op bijvoorbeeld https://directadmin.provider.nl/ in te laten loggen i.p.v. http://www.domein-van-klant.nl:2222/.
Dan heb je alleen voor "directadmin.provider.nl" een certificaat nodig.
Hetzelfde geldt voor mail.. als ik een geldig certificaat voor mail wil installeren dan vraag ik deze aan voor mail.domein.nl, iedereen die via ssl wilt mailen moet mail.domein.nl als mailservers instellen, maar mail.anderdomein.nl draait op hetzelfde IP terwijl een certificaat maar op 1 IP geinstalleerd kan worden (en mensen krijgen op mail.anderdomein.nl sowieso een foutmelding over fout certificaat). Hoe los je dit dan op?
Dan laat je alle klanten van "mail.provider.nl" gebruik maken, en vraag je een certificaat voor "mail.provider.nl" aan.
*) SNI (http://wiki.je-eigen-domein.nl/doku.php/server_name_indication_sni) even buiten beschouwing gelaten, omdat dit nog niet door alle browsers ondersteund wordt.
Het is heel simpel: voor het gebruik van SSL moet elke SSL website een eigen IP-adres hebben *. En in de meeste gevallen een eigen certificaat.
Als www.domein.nl en www.anderdomein.nl beide een eigen IP-adres hebben, zitten ze elkaar niet in de weg.
Mocht het je vooral gaan om het beveiligen van de communicatie naar het DirectAdmin beheerscherm, en niet zozeer om de websites van klanten zelf, dan kan je er ook voor kiezen om je klanten op bijvoorbeeld https://directadmin.provider.nl/ in te laten loggen i.p.v. http://www.domein-van-klant.nl:2222/.
Dan heb je alleen voor "directadmin.provider.nl" een certificaat nodig.
Dan laat je alle klanten van "mail.provider.nl" gebruik maken, en vraag je een certificaat voor "mail.provider.nl" aan.
*) SNI (http://wiki.je-eigen-domein.nl/doku.php/server_name_indication_sni) even buiten beschouwing gelaten, omdat dit nog niet door alle browsers ondersteund wordt.
Voor nieuwe klanten is het directadmin.provider.nl verhaal wel te doen, maar ga bestaande klanten maar eens uitleggen waarom ze plots die nieuwe URL moeten gebruiken ipv wat ze gewend zijn :) Ik had het graag naast elkaar gedraaid, https via ons eigen domein voor de mensen die dat willen, en voor de rest van de mensen die hun eigen url gewend is het gewoon zo laten (maar die kan verbinden dan ook op http.. dus eigenlijk is er geen probleem ;))
Wat mail betreft: ik had dit graag als extra service aangeboden: mail over ssl indien je mail.domein.nl insteld, stel je het niet in en gebruikt de klant liever mail.zijneigendomein.nl dan moet hij geen lelijke error krijgen (maar ook hier: indien de klant het over http laat lopen krijgt hij sowieso geen error, dus eigenlijk is ook hier geen probleem :p)
Tot zover de gedachtekronkels van mij: is het mogelijk om nu een certificaat voor 1 jaar aan te vragen, en indien bovenstaande probeersels naar behoren werken deze nog tijdens de actietermijn alvast met 2 jaar te verlengen?
Worden bedrijfsgegevens trouwens in het certificaat vermeld? Ik kan verder geen specificaties over "geotrust rapidssl" certificaten vinden (het lijken beide merken te zijn, ben nogal een noob/leerling op dit gebied :p).
je legt je bedrijfsgegevens vast in het certificaat
doorgaans moet je voor meerdere jaren meteen betalen (daar zit ook de winst voor de aanbieder, maar 1 credit card transactie)
probleem met directadmin.provider.nl is dat dit een zooitje wordt als je meer dan 1 server hebt voor al z'n klanten (en wie heeft dat nou niet)
is het mogelijk om nu een certificaat voor 1 jaar aan te vragen, en indien bovenstaande probeersels naar behoren werken deze nog tijdens de actietermijn alvast met 2 jaar te verlengen?
Dat is helaas niet mogelijk.
Bij een verlenging moet een nieuw certificaat worden aangevraagd.
Hierbij kunnen maximaal 3 maanden van de geldigheidsduur van het oude certificaat worden meegenomen.
Voor testdoeleinden is het overigens wel mogelijk een gratis 30-dagen certificaat aan te vragen.
Dit kan online via de website van RapidSSL (niet via ons): https://products.geotrust.com/ssl/freessl.do?ref=freessl
Worden bedrijfsgegevens trouwens in het certificaat vermeld?
Nee, gezien bedrijfsgegevens niet gecontroleerd worden, wordt bij "issued to" alleen de hostname vermeld.
Zie bijlage.
doorgaans moet je voor meerdere jaren meteen betalen (daar zit ook de winst voor de aanbieder, maar 1 credit card transactie)
Naast de winst op de transactiekosten, speelt ook mee dat de geldigheidsduur in het certificaat zelf zit opgeslagen.
Verlengen is dus niet alleen een administratieve handeling maar ook een technische. Er dient een nieuw certificaat te worden aangemaakt, en deze dient opnieuw op de webserver geinstalleerd te worden.
MediaServe
16/10/08, 13:26
Doe je ook EV certificaten?
Doe je ook EV certificaten?
Nee, op dit moment niet.
Ber|Art edit: Ontopic a.u.b.!
dreamhost_nl
17/10/08, 11:00
Ber|Art edit: Graag de rapporteer knop gebruiken.
Ber|Art edit: Ontopic a.u.b.!
Hoi,
Ik vind dit wel een leuke aanbieding en zoek binenkort ook naar een certificaat die iswm plesk moet werken. Probleem alleen dat ik niet weet of ik de datum van aflopen aanbieding haal met de installatie van de webserver. Zijn jullie enig flexibel als ik vraag dat ik over 2 maanden een certificaat zou willen en dat dan voor deze aanbieding?
Ik hoor het graag.
Jan
Zijn jullie enig flexibel als ik vraag dat ik over 2 maanden een certificaat zou willen en dat dan voor deze aanbieding?
Ik zou zeggen, kijk ter zijner tijd even op onze website.
Of onze inkoopprijs ook in 2009 gelijk blijft kan ik nu nog niet met zekerheid zeggen.
Geotrust is tegenwoordig (net als Thawte) van Verisign.
En ook de concurrentie bied aan resellers tegenwoordig minder gunstige voorwaarden dan ze in het verleden deden.
Prima certificaat om SSL aan te bieden voor low profile dingen zoals SMTP of Secure POP, of inderdaad een service center. Wij draaien hier al een behoorlijk tijdje mee en tot zover geen problemen ervaren.
Qua prijs zijn ze trouwens op meerdere plekken wel rond deze prijs (soms zelfs wat goedkoper) te krijgen maar meestal duurder dus zeker geen slechte prijs voor meerdere jaren.
martysmarty
17/10/08, 15:06
Geotrust is tegenwoordig (net als Thawte) van Verisign.
Volgensmij bedoel je dat Verisign en Thawte tegenwoordig van Geotrust zijn
Volgensmij bedoel je dat Verisign en Thawte tegenwoordig van Geotrust zijn
Eh.. nee. Verisign is _veel_ groter dan Geotrust en heeft Geotrust in 2006 overgenomen. Maar on-topic graag.
Ik zou zeggen, kijk ter zijner tijd even op onze website.
Of onze inkoopprijs ook in 2009 gelijk blijft kan ik nu nog niet met zekerheid zeggen.
Geotrust is tegenwoordig (net als Thawte) van Verisign.
En ook de concurrentie bied aan resellers tegenwoordig minder gunstige voorwaarden dan ze in het verleden deden.
doen we :yes:
Hoe geschiedt de betaling?
Hoe geschiedt de betaling?
U ontvangt een .pdf factuur.
Vervolgens kunt u zelf het bedrag overschrijven naar onze rekening in Nederland of Belgie, of online per iDeal of credit card betalen.
GlobalServe
05/11/08, 00:50
Mijn ervaring:
Alles is perfect gegaan, snelle reactie op alles.
Voor die prijs kan je echt niet beter zitten.
Just my two cents. :)
Ps. werkt deze ook op PDA's ? (ivm exchange)
Op mijn p1i krijg ik een waarschuwing.
Ps. werkt deze ook op PDA's ? (ivm exchange)
Nee, dit certificaat is niet op PDA's en smartphones gericht.
Windows mobile en Symbian (Nokia e.d.) accepteren het certificaat standaard niet.