Onderwerp: Ssl

You don’t need to have an SSL-certificate to run HTTPS://

What does the SSL-certificate really add?

Hi,

Without SSL Certificate it will be http,
with SSL it will be https.

Thanks & Regards
Adrian
Comodo CA

Klopt dit?

Zonder ssl-certificaat kun je helemaal geen encrypted https:// draaien zonder dat het echt ge-encrypt wordt?

Dus zonder ssl-certificaat is https:// even onveilig als http://?

Nee, https is wel encrypted alleen die popup die je krijgt verdwijnt met een geldig certificaat. tevens is een echt certificaat ook verzekerd mocht je de vesleuteling te breken zijn of gebroken zijn.

Dat is het enige? De klant is verzekerd van een bepaald bedrag als er bijvoorbeeld misbruik wordt gemaakt van de gegevens die hij invoert?

ComodoGroup zelf zegt keihard dat https:// NIET encrypted is, zolang er geen SSL-certificaat is op geinstalleerd. Maar ik denk dat jij betrouwbaarder bent.

Je kunt een self signed certificaat gebruiken, maar deze laat niet die popup verdwijnen en is ook niet verzekerd.

HTTPS zonder certificaat kan niet.
Met certificaat heb je twee opties:
1. Self Signed
2. Signed by trusted party

Bij de eerste heb je WEL encryptie, maar ook een security popup.
Bij de tweede heb je ook encryptie, maar geen security popup. Bij de tweede heb je ook vaak een 'garantie' regeling (verzekering) dat de verbinding veilig is.

HTTPS zonder encryptie kan niet.