Websites met SSL beveiligen: ja, maar met beleid

[ispam.nl]

Geld verdienen? Dan verkoop je als hoster altijd een SSL-certificaat bij een hostingpakket. Er zullen weinig klanten zijn die twijfelen aan het nut van een dergelijke beveiliging, gezien al het nieuws over cybercrime en zelfs een heuse mondiale top in Den Haag. De vraag is echter of we niet doorschieten in de discussie over https. […]

Source: ispam.nl

[PimEffting]

Even een herhaal van mijn commentaar ook geplaatst op ispam.
Ben benieuwd hoe het bij andere hosters leeft.


Nog een aantal extra punten om mee te nemen in de discussie over SSL / HTTPS:

De meeste klanten kiezen niet voor een certificaat omdat het verplicht is (zie CBP richtsnoer), maar omdat Google vindt dat deze websites hoger moeten scoren. Bovendien zou het vertrouwen wekken bij de klant en dus tot hogere conversie leiden. Het is dus een commerciële afweging en niet echt een principiële.
zie http://googlewebmastercentral.blogsp...ng-signal.html

Daarnaast zien we in de praktijk ook veel verkeerd geïnstalleerde certificaten. Denk aan SHA-1 of incomplete chains. Maar ook verouderde technieken zoals SSLv3. In dat geval creëer je een schijnveiligheid of maak je het zelfs erger (denk aan browserfouten).