Onderwerp: SSL onder Plesk

Een klant van me wil een beveiligde verbinding gaan gebruiken onder zijn Plesk-account, voor een winkelwagensysteem.

Nu heeft Plesk natuurlijk standaard de httpsdocs en dan is het al beschikbaar via https://domein.nl zeg maar.

Maar is dit direct veilig of moet je hier een SSL-certificaat bij gaan kopen? Hoe zit dat precies?

Veilig is het wel met https://, ook encrypted.

SSL-certificaten worden gekocht om gebruikers/klanten op hun gemak te stellen. De SSL-certificate-uitgever staat namelijk garant voor tot een bepaald bedrag dat zij uitgeven op die website.

Oke, erg bedankt. Ik begrijp dat het dus niet nodig is per se om een certificaat aan te schaffen, dat zal mijn klant erg prettig vinden.

SSL dient verder ook om te garanderen dat degene met wie jij "praat" ook daadwerkelijk de website is die je wil bezoeken. Deze garantie gaat niet meer op bij het gebruik van self-signed certificaten, iedereen kan zo'n certificaatje maken. Op het moment dat je DNS dus door een 3v1l hacker verandert wordt (wat niet perse bij jou, maar ook bij bv. een provider kan gebeuren) is de website te faken zonder dat de klant dit doorheeft.

Maar denk je niet dat dit alleen bij noemenswaardige websites zal gebeuren. Ik weet natuurlijk niet wie die klant is, maar je kan bijv. voorstellen om pas in aanschaf over te gaan als het allemaal draaid.