Likes: 0
20/08/06 11:21
Goedemorgen,
Ik heb al even gezocht op het forum, maar ik kan zo niets actueels vinden.
Een klant van mij heeft een webshop, nu wil hij ook creditcard betalingen gaan accepteren. Uiteraard is het aan te bevelen om dit via een SSL verbinding te doen.
Er moet dus een SSL certificaat komen.
1 - Kan de klant deze zelf aanvragen? Of moet ik dat zelf doen
2 - Er moet voor deze klant dus een apart IP adres komen?
3 - Wat zijn goede partijen om een SSL certificaat aan te vragen?
20/08/06 12:54
Beste nopzolder,
1. De klant kan zelf zijn certificaat aanvragen. Je kunt het eventueel ook op zijn eigen naam aanvragen. Afhankelijk van de certificaat zal hij gebeld worden, of per mail of per voice computer benaderd worden om zijn identiteit te controleren (de duurdere certificaten maken zelfs gebruik van een passpoortkopie of kvk document).
Echter afhankelijk van je Controlpanel/Systeem moet jij het voor hem installeren of kan hij dit doen. Meestal is het makkelijker (en sneller and uitleggen) als je het zelf voor hem installeert.
2. Als de klant een eigen SSL certificaat gaat gebruiken dan moet hij zeker ene eigen aparte IP adress hebben. Anders kan je het niet installeren.
3. Er zijn veel aanbieders. Afhankelijk van de certificaat die je nodig heb en je budget zou je bij verschillende partijen kunnen die vanaf 40 euro tot 1200 euro leveren. Wij leveren ook SSL certificaten. Indien je interesse heb graag via het aanbodforum een aanvraag plaatsen of via de website. Je zult dan zeker een aantal aanbiedingen krijgen. De prijs bij SSL wordt bepaald door installatie ondersteuning de eerste keer (eenmal dat het werkt hoef je weinig te doen), compatibiliteitspercentage (hoeveel browsers ondersteunen het), beveligingsniveau(wordt de eigenaar per mail benaderd of wordt hij gebeld etc) en verzekering (voor hoeveel is de eigenaar verzerd indien er schade onstaat.
Met vriendelijke groeten,
Michael Ensermo
www.MKEweb.com
20/08/06 13:49
Je kan goedkoop terecht op www.ev1servers.net .
20/08/06 13:57
Ik zie dat ev1servers.net ook geotrust certificaten uitgeeft.
Zijn hier hosters die zelf een partner account bij geotrust hebben zodat je gebruik kunt maken van de api?
20/08/06 14:32
Wij gebruiken altijd http://www.globalsign.com/
20/08/06 16:22
wat je ook doet, een zogenaamd single root certificaat is erg aan te bevelen boven een chained root certificaat omdat deze veeeeel makkelijker zijn te installeren ondanks dat men zelf zegt van niet. single root certificaten zijn bijvoorbeeld ook te koop bij http://www.ssldirect.com
20/08/06 17:03
Ik lees op www.ssldirect.com dat geotrust wel trusted root certificates uit geeft, dus geen chained certificate.
Iemand nog tips, ideeen, goede ervaringen met bepaalde certificate auth.?
20/08/06 18:19
Dit is niet perse nodig hoor. Kan ook op shared ip. (depending on you webserver)Oorspronkelijk geplaatst door ensermo
Maargoed, andere optie is om zelf een certificate te maken (veel goedkoper en net zo veilig).
20/08/06 18:47
Ja dat kan zeker.. maar je bent geen trusted root. Dus krijg je ook altijd waarschuwing vwb een beveiligde verbinding. Plus dat bij een trusted certificate er vaak ook een verzekerd bedrag bij in zit.Maargoed, andere optie is om zelf een certificate te maken (veel goedkoper en net zo veilig).
Laatst gewijzigd door nopzolder; 20/08/06 om 19:09.
20/08/06 18:51
Maar dan krijgen bezoekers wel een beveiligingswaarschuwing te zien (tenzij ze natuurlijk jou certificaat al aanvaard hebben). Dat gaat voor een admin pagina maar niet voor een webshop (naar mijn mening). Kwa veiligheid is er niet perse een verschil, al krijg je bij commerciële certificaten wel veel meer garanties (dat het echt om de juiste persoon gaat, ...)
21/08/06 22:37
1 - Kan de klant deze zelf aanvragen? Of moet ik dat zelf doen
De klant kan het certificaat zelf aanvragen.
2 - Er moet voor deze klant dus een apart IP adres komen?
Ja.
3 - Wat zijn goede partijen om een SSL certificaat aan te vragen?
DigiNotar is een goede en betrouwbare partij (zij hebben een eigen root).
Daarbij is het mogelijk om een face to face controle uit te laten voeren.
Aangezien het gaat om betalingen via een website, wil je waarschijnlijk met het certificaat "phishing" voorkomen. Misschien is het verstandig om de ontwikkelingen omtrent het "high assurance"
(zeer betrouwbaar) certificaat bij te houden. De nieuwe internet explorer geeft dan een groene balk weer als de bezoekers op de webshop met het certificaat komen.
Laatst gewijzigd door ICTRecht; 21/08/06 om 22:39.
21/08/06 22:41
En welke browser kent ze?
IMO veel beter om van bijv. verisign, thawte of een andere bekende club een certificaat af te nemen.
21/08/06 22:53
DigiNotar is een grote partij in Nederland. Samen met PinkRoccade en GemNet ingeschreven bij de Opta als certificatiedienstverlener. Zij zijn misschien geen bekende club bij de webhosters.
21/08/06 23:00
Niet boeiend, ik heb het over browsers niet over webhosters. Het gaat erom of de browsers van klanten het certificaat zomaar slikt. Zo nee dan is het beter om daar geen certificaat van te nemen.
Een certificaat wat niet herkend wordt geeft een waarschuwing. Als je die toch krijg kan je net zo goed je eigen cert. ondertekenen.
21/08/06 23:04
MultiMaak - Voor persoonlijke cadeau's en relatiegeschenken!
Quote