?

SSL (Secure Sockets Layer) is de standaard beveiligingstechnologie voor het tot stand brengen van een versleutelde verbinding tussen een webserver en een browser. Deze verbinding zorgt ervoor dat alle gegevens die tussen de webserver en browsers worden verzonden privé en integraal blijven. SSL is een industriestandaard en wordt door miljoenen websites gebruikt ter bescherming van hun online transacties met hun klanten.

?

Om een SSL-verbinding te kunnen maken, heeft een webserver een SSL-certificaat nodig. Wanneer u ervoor kiest SSL op uw webserver te activeren, wordt u gevraagd een aantal vragen te beantwoorden over de identiteit van uw website en uw bedrijf. Uw webserver maakt vervolgens twee cryptografische sleutels - een Privésleutel en een Openbare Sleutel.

?

De Openbare Sleutel hoeft niet geheim te zijn en wordt in een Certificate Signing Request (CSR) geplaatst - een databestand dat ook uw gegevens bevat. U moet het CSR vervolgens indienen. Tijdens het aanvraagproces van het SSL-certificaat valideert de Certificeringsinstantie uw gegevens en verstrekt een SSL-certificaat met uw gegevens en waarmee u SSL kunt gebruiken. Uw webserver koppelt het uitgegeven SSL-certificaat aan uw Privésleutel. Uw webserver kan vervolgens een versleutelde verbinding tot stand brengen tussen de website en de webbrowser van uw klant.

?

De complexiteit van het SSL-protocol blijft onzichtbaar voor uw klanten. In plaats daarvan geeft hun browser een belangrijke indicator om aan te geven dat zij momenteel beschermd zijn door een SSL-versleutelde sessie - het slotpictogram rechtsonder, door op het slotpictogram te klikken, worden uw SSL-certificaat en de details daarvan weergegeven. Alle SSL-certificaten worden uitgegeven aan bedrijven of juridisch verantwoordelijke personen.

?

Een SSL-certificaat bevat doorgaans uw domeinnaam, uw bedrijfsnaam, uw adres, uw stad, uw staat en uw land. Het bevat ook de vervaldatum van het certificaat en gegevens over de Certificeringsinstantie die verantwoordelijk is voor de uitgifte van het certificaat. Wanneer een browser verbinding maakt met een beveiligde site, haalt deze het SSL-certificaat van de site op en controleert of het niet is verlopen, is uitgegeven door een Certificeringsinstantie die de browser vertrouwt, en of het wordt gebruikt door de website waarvoor het is uitgegeven. Als het bij een van deze controles faalt, toont de browser een waarschuwing aan de eindgebruiker die laat weten dat de site niet is beveiligd door SSL.

?