Aandachtspunten bij installatie SSL certificaten

maandag 26 september 2016 ·Leestijd: 1 minuut

contacteer auteur:

Controleer KvK en Domeinregistratie gegevens voor aanvragen

Om te bepalen of het bedrijf wat het SSL-certificaat aanvraagt ook daadwerkelijk de website in eigendom heeft wordt gebruik gemaakt van de gegevens die zijn gekoppeld aan de domeinnaam van de website. Het is belangrijk om bedrijfsnaam en e-mailadres van aanvraag en domeinnaam gelijk te houden. Bij het aanvragen van een extended validation (groene adresbalk) certificaat wordt niet alleen gekeken naar de gegevens van de domeinregistratie, maar ook naar de gegevens van de (lokale) Kamer van Koophandel. Zorg vooraf dat deze gegevens overeen komen.

Lees meer informatie op de GeoTrust website: https://www.geotrust.com/resources/extended-validation-ssl/

Zorg voor een Dedicated IP-adres

Historisch gezien moet elk SSL-certificaat gekoppeld worden aan een eigen, dedicated, ip-adres. Met de komst van SNI (Server Name Indication) kunnen op één ip-adres meerdere SSL-certificaten worden gekoppeld. Bij het gebruiken van SSL dient zich echter wel een risico aan. SSL-certificaten op basis van SNI worden namelijk niet ondersteund door Internet Explorer browsers op Windows XP. Anno 2016 zien wij bij veel websites dat 1% tot 6% van alle bezoekers gebruik maakt van een Internet Explorer browser op Windows XP. Voor ons voldoende reden om het gebruik van SNI af te raden.

Lees meer over browserondersteuning van SNI op: https://en.wikipedia.org/wiki/Server_Name_Indication

Wildcard is geen Wildcard

Voor websiteplatformen waarvan de architectuur uit meerdere subdomeinen bestaan is de wildcard oplossing beschikbaar. Eén wildcard-certificaat dekt alle directe subdomeinen af. Dus, *.sigmasolutions.nl dekt www.sigmasolutions.nl, dashboard.sigmasolutions.nl en ook partners.sigmasolutions.nl af. Wat dit certificaat niet afdekt is het domein GeoTrust.partners.sigmasolutions.nl. Om dit mogelijk te maken moet een wildcard certificaat aangevraagd worden voor *.partners.sigmasolutions.nl.

Lees meer over de beperkingen van WildCard Certificaten op: https://en.wikipedia.org/wiki/Wildcard_certificate