De validatieniveaus DV, OV en EV vergeleken, plus certificaten voor één naam, wildcard en multi-domain (SAN), hoe browsers ze vandaag tonen en waar gratis certificaten passen.
TLS-certificaten, meestal nog SSL-certificaten genoemd, verschillen op twee manieren. Het validatieniveau zegt wat de uitgever heeft gecontroleerd: DV bewijst controle over het domein, OV voegt een controle van de organisatie toe, EV een strengere. De dekking zegt welke namen het beveiligt: één naam, een wildcard voor één niveau subdomeinen, of een lijst met namen.
Validatieniveaus in één oogopslag
Verkopers van certificaten bieden veel producten aan, maar de keuze komt neer op hoeveel identiteitscontrole u wilt en hoeveel namen gedekt moeten zijn. Beantwoord drie vragen in de keuzehulp hieronder voor een verstandig advies, en lees dan wat elk type echt verandert voor bezoekers.
Een domain validated certificaat bewijst alleen dat de aanvrager op dat moment controle had over het domein, aangetoond door een DNS-record of bestand te plaatsen of een e-mail te beantwoorden. Het versleutelt verkeer precies even goed als duurdere types en is wat de meeste websites gebruiken.
Nee. Chrome heeft in versie 77 de EV-gegevens uit de adresbalk verplaatst naar het paneel met pagina-informatie, dat u opent via het icoon naast de URL. Bezoekers zien dezelfde adresbalk voor DV-, OV- en EV-sites.
Ja. Let's Encrypt is een uitgever zonder winstoogmerk waarvan de DV-certificaten door de grote browsers worden vertrouwd en op dezelfde manier versleutelen als betaalde. Het geeft geen OV- of EV-certificaten uit en zegt dat ook niet van plan te zijn.
Certificaten van Let's Encrypt gaan 90 dagen mee, met een optionele variant van zes dagen. Voor publiek vertrouwde certificaten in het algemeen verlaagt ballot SC-081 van het CA/Browser Forum het maximum van 398 dagen naar 47 dagen, in stappen die eindigen in maart 2029.
Een DV-certificaat voor het kale domein en www is genoeg voor bijna elke kleine site, ook voor winkels die kaartbetalingen afhandelen via een gehoste checkout. OV of EV doet er vooral toe als een contract of beleid een vermelde identiteit in het certificaat vereist.
Welke namen elke certificaatvorm dekt, met example.com als voorbeeld
Certbot is een gratis ACME-client die door de EFF wordt onderhouden. De handmatige modus toont een TXT-waarde om toe te voegen op _acme-challenge.example.com en kan zonder hook-script niet zelf verlengen, dus gebruik een DNS-plugin voor verlenging zonder toezicht.
Met deze records mag Let's Encrypt zowel gewone als wildcardcertificaten uitgeven en wordt elke andere uitgever geblokkeerd.
Keuzehulp voor certificaten
Hoeveel hostnamen moet u beveiligen?
Eén
Meerdere onder één domein
Veel of wisselende subdomeinen
Namen op verschillende domeinen
Moet het certificaat uw geregistreerde organisatie vermelden?
Nee
Ja, een beleid vereist het
Aanbevolen
Validatieniveau: {v}
Dekking: {v}
Domeinvalidatie is gratis bij Let's Encrypt, wordt vaak door uw host ingesteld en versleutelt even sterk als elk ander niveau.
Kies OV, of EV als het beleid dat noemt; deze vereisen handmatige controles en zijn niet gratis bij Let's Encrypt.
één naam, plus www als bezoekers dat gebruiken
multi-domain (SAN) met elke naam vermeld
wildcard plus het kale domein
Gratis beginnen · Geen creditcard nodig