Certificaat

Een SSL-certificaat, of digitaal certificaat, is een bestand dat op een beveiligde webserver is geïnstalleerd en een website identificeert. Een digitaal certificaat bevestigt de identiteit en authenticiteit van het bedrijf dat een website beheert, zodat bezoekers erop kunnen vertrouwen dat de website veilig en betrouwbaar is. Om te verifiëren dat deze sites legitiem zijn (dat de eigenaren zijn wie ze zeggen dat ze zijn), worden de bedrijven en hun websites gecontroleerd door een externe certificaatautoriteit, zoals IdenTrust of DigiCert.

Zodra de certificaatautoriteit de legitimiteit van een organisatie en het beheer van de bijbehorende website heeft vastgesteld, geeft deze een SSL-certificaat uit. De kosten van een certificaat variëren afhankelijk van het geboden ondersteuningsniveau — sommige certificaten worden gratis uitgegeven, maar veel certificaten kosten ongeveer $60-$100 per jaar (of meer). Dit digitale certificaat wordt op de webserver geïnstalleerd en kan worden bekeken wanneer een gebruiker de website bezoekt. Sites met een geldig certificaat worden geladen via HTTPS en tonen een hangslotpictogram naast de URL in de adresbalk. Klik op het hangslotpictogram om het certificaat te bekijken.

Omdat digitale certificaten de huidige status van een bedrijf verifiëren, blijven ze niet voor altijd geldig. De meeste SSL-certificaten verlopen na een jaar, terwijl gratis certificaten na drie maanden verlopen. Als het certificaat niet op tijd wordt vernieuwd, zien bezoekers van een site een waarschuwing in hun webbrowser voordat de pagina wordt geladen, met de melding: "Het certificaat van deze website is verlopen." Hoewel dit niet per se betekent dat de site frauduleus is, laat het wel zien dat de beheerders van de site hun certificaat hebben laten verlopen voordat ze het vernieuwden.

NOTE: Hoewel ze door certificaatautoriteiten en websitebeheerders SSL-certificaten worden genoemd, gebruiken ze nu het TLS-beveiligingsprotocol. TLS verving SSL in 1998 en SSL werd uiteindelijk in 2015 afgeschaft.