Website Beveiliging

Alle drie bieden hetzelfde TLS De sterkte van de encryptie is het verschil, en dat zit hem in hoe grondig de identiteit van uw organisatie wordt geverifieerd vóór de uitgifte. DV (Domain Validation) bevestigt de controle over het domein en wordt doorgaans binnen enkele minuten uitgegeven. OV (Organization Validation) verifieert uw wettelijke bedrijfsidentiteit aan de hand van onafhankelijke bronnen; de gevalideerde organisatienaam verschijnt in de certificaatgegevens. EV (Extended Validation) past de strengste identiteitsverificatie toe volgens de CA/Browser Forum EV-richtlijnen en wordt gebruikt voor websites met een hoge mate van vertrouwen waar een zichtbare, geverifieerde identiteit van belang is. Kies DV voor ontwikkelaarswebsites en interne websites, OV voor commerciële websites en EV voor financiële dienstverleners, overheidsinstellingen en elke website waar de bezoeker cryptografisch bewijs van de wettelijke identiteit van uw organisatie moet zien.

Een wildcard-certificaat dekt één domein en een onbeperkt aantal subdomeinen daaronder (*.yourdomain.com), ideaal wanneer u veel subdomeinen onder hetzelfde hoofddomein hebt, met name dynamische of automatisch aangemaakte subdomeinen. Een multi-domeincertificaat (UCC/SAN) dekt tot 500 volledig verschillende domeinen in één certificaat, vereist voor Microsoft Exchange hybride en OCS-omgevingen, en efficiënt wanneer u meerdere afzonderlijke domeinen beheert. U kunt de twee ook combineren: een multi-domeincertificaat kan wildcard-SAN's bevatten voor maximale dekking binnen een portfolio met meerdere domeinen en subdomeinen.

ACME (Automatic Certificate Management Environment, RFC 8555) is het industriestandaardprotocol voor geautomatiseerde uitgifte, verlenging en intrekking van certificaten. ACME-clients beheren de volledige levenscyclus zonder tussenkomst van een portaal; uw TLS Certificaten worden automatisch vernieuwd. Automatisering is van gemak een noodzaak geworden. Vanaf maart 2026 geldt een maximum van... TLS De geldigheidsduur is teruggebracht tot 200 dagen. Het CA/Browser Forum heeft verdere verkortingen goedgekeurd, tot 47 dagen in 2029. Handmatige verlenging met die frequentie is operationeel niet haalbaar voor netwerken van welke omvang dan ook. SSL.com ondersteunt de volledige ACME v2-specificatie zonder kunstmatige snelheidsbeperkingen en is compatibel met cert-manager, Caddy, Traefik, Certbot, acme.sh en elke standaard ACME-client.

Vanaf 11 maart 2026 is het maximum TLS De geldigheidsduur van een certificaat is 200 dagen volgens de basisvereisten van het CA/B-forum. Het CA/B-forum heeft verdere verkortingen goedgekeurd, met als doel een maximale geldigheidsduur van 47 dagen in 2029. Organisaties die meer dan een handvol certificaten beheren, zouden moeten overwegen om geautomatiseerde verlenging via ACME te implementeren. Handmatige verlenging om de 47 dagen, zelfs voor een bescheiden aantal certificaten, is operationeel niet haalbaar. Het ACME-product van SSL.com is speciaal ontworpen voor deze overgang.

Ja. SSL.com TLSSSL-certificatenketens verwijzen naar publiekelijk vertrouwde rootcertificaten die zijn opgenomen in de vertrouwensarchieven van alle belangrijke browsers, besturingssystemen en cloudplatformen. Compatibel met Apache, Nginx, IIS, Tomcat, AWS Certificate Manager (als geïmporteerde certificaten), AWS Application Load Balancer, Google Cloud Load Balancer, Azure Application Gateway en alle belangrijke CDN-platformen, waaronder Cloudflare, Akamai, Fastly en AWS CloudFront. Voor cloud-native implementaties betekent de ACME-ondersteuning van SSL.com dat cert-manager op Kubernetes (EKS, GKE, AKS) automatisch certificaten kan uitgeven en vernieuwen met SSL.com als CA-eindpunt.