Onderwerp: SSL certificate

Hi


Ik wil graag een SSL certificate aanvragen voor een e-commerce website. Waar CC's verwerkt worden, ik zat te denken aan QuickSSL van GeoTrust via www.ev1servers.net. Iemand hier ervaringen mee, is voor een Nederlands bedrijf, ik heb begrepen dat het aanvragen van deze SSL licentie 50 USD is en goedkoop is(in vergelijking tot andere) doordat GeoTrust automatisch de Bedrijfsgegevens en het Domeinnaam controlleren waarvoor het aangevraagd wordt. En www.ev1servers.net de reseller kortingen aan de klant geven. Ik zag ergens staan dat je binnen 10 minuten die SSL licentie hebt, geld dit ook voor Eruopese(Nederlandse) bedrijven? Ik denk zelf van wel, maar ik denk ik vraag het hier even.

De server waarop de SSL licentie komt draait CPanel, is het een beetje makkelijk te installeren?



Groeten

Het SSL certificaat van GeoTrust ondersteunt minder browsers (97% geloof ik) dan de dure van bijv. Thawte. Het ondersteunt wel de meest gebruikte, IE, NS etc., dus wat dat betreft is het een goed certificaat.

Beste is als je even op de geotrust site kijkt welke browsers allemaal ondersteunt worden.

Als je bij ev1servers bestelt (CC nodig) heb je inderdaad in iets van 10 minuten je certificaat binnen.

Op cpanel het certificaat installeren is ook niet moeilijk, copy/paste -> submit

En weet jij toevallig of je dan bij aanvraag van het SSL certificaat, je IPnummer op moet geven waar je de SSL certificaat gaat draaien of niet? Of moet dit in de server gebeuren?


En hoe zit dit dan, als je naar een andere host gaat, nieuwe IPnummers gaat gebruiken? Nieuwe SSL certificaat, ogf hebben ze een ADMIN PANEL bij GeoTrust, of dus in de server wijzigen?

En hoe gaat dit, wanneer je bedrijfsgegevens wijzigen?

Je moet een SSL certificaat wel op een apart IP nummer plaatsen. Dit om te voorkomen dat je met meerdere sites van het certificaat gebruik kan maken.

Bedrijfs gegevens wijzigen doen ze erg moeilijk over. Echter het wijzigen van IP is geen probleem.

Ik heb een aantal certificaten van ev1servers en ben er zere tevreden over. Het zijn, volgens mij, momenteel de goedkoopste.

Succes ermee

ev1servers rept over chained ssl, dat zou betekenen dat het een reseller is van freessl.

Even een vraagje tussendoor. Een ssl certificaat kan je toch zo aanmaken waarom moet je dat dan ook nog ergens kopen? Kan iemand mij dat uiteggen?

Ik heb het ooit eens aangemaakt om het te testen en dat werkte, maar verder heb ik er geen ervaring mee.

je kunt het wel zelf aanmaken, maar dan krijgen je bezoekers een pop-up venstertje dat hen vertelt dat het certificaat niet officieel is blahblah. Met een "officieel" certificaat krijgen ze dit pop-up venstertje niet...

Zo'n zelfgemaakt certificaat wordt door de browsers niet geaccepteerd als veilig, en is dus in de praktijk niet bruikbaar want ondermijnt immers het hele idee erachter. (iedereen zou zo SSL provider kunnen worden)

Origineel geplaatst door wizzler
Je moet een SSL certificaat wel op een apart IP nummer plaatsen. Dit om te voorkomen dat je met meerdere sites van het certificaat gebruik kan maken.

Die restrictie heeft niets te maken dat andere sites ervan gebruik kunnen maken. Die restrictie zit in het SSL protocol. Het SSL certificaat kun je alleen gebruiken als je IP based hosts hebt ingesteld. Dit moet zo omdat de hostnaam die wordt gebruikt voor namebased virtualhost ingebed zit in de SSL stroom die versleuteld is en het certificaat eerst actief moet zijn om dat er dus uit te halen.

Ja Chained SSL is hetzelfde als die QuickSSL, alleen wordt die laatste zogenaamd meer gesupport door andere browsers, terwijl beide door GeoTrust worden uitgegeven, ze hebben gewoon liever dat je die duurdere koopt. Ik heb trouwens op www.ev1servers.net gezien dat ze eerst 25USD en 10USD waren, ipv 50USD en 20USD.


En je kan dus ook niet domain-naam wijzigen, wanneer je besluit om een andere domein-naam te gerbuiken, op hetzelfde IPnummer?

@Myrdhin kreeg je ze ook binnen 10minuten??

Ik zou voor een cert van http://www.instantssl.com/ gaan. Ook niet zo heel erg duur, en door bijna alle browsers ondersteund (99% dacht ik). Verder is de support op certficaten via ev1 niet al te best.

Origineel geplaatst door remarcable
[knip]
En je kan dus ook niet domain-naam wijzigen, wanneer je besluit om een andere domein-naam te gerbuiken, op hetzelfde IPnummer?

Een SSL certificaat is gebonden aan een volledige domeinnaam, dus zoiets als www.domein.nl. Gebruik je iets anders, bv. domein.nl, zal de browser gaan klagen omdat het verschillend is met wat er in het certificaat staat.

@Myrdhin kreeg je ze ook binnen 10minuten??

Het bedrijf waar ik werk maakt geen gebruik van QuickSSL.

Voor alle vragen omtrent SSL certificaten is www.whichssl.com een uitstekende plaats om te beginnen. Ze hebben daar onder andere een mooi overzicht van vele certificaten die verkrijgbaar zijn, en welke browers ze ondersteunen en dergelijke.

En als je die site bekijt zie je al snel dat instantssl en hele goede cert levert voor weinig geld.

Origineel geplaatst door remarcable
ik heb begrepen dat het aanvragen van deze SSL licentie 50 USD is

Als je dan toch een goedkoop certificaat van Geotrust wilt kijk dan eens op www.freessl.com die zijn ook van geotrust en al vanaf US$ 35. Ze werken prima. Geef wel een geldig telefoonnummer op (waar je direct op bereikbaar bent) want je wordt door de computer gebeld ter verificatie.

zie voor meer info: http://www.sslreview.com/content/table/index.html