Soorten SSL-certificaten
Wat is het verschil tussen DV, OV en EV?
De drie soorten SSL-certificaten verschillen in hoe grondig de uitgever de aanvrager controleert. DV staat voor domeinvalidatie, OV voor organisatievalidatie en EV voor extended validation. Alle drie versleutelen de verbinding op dezelfde manier; het verschil zit in de controle vooraf.
Wat een SSL-certificaat in het algemeen is, lees je bij wat een SSL-certificaat doet. Hier gaat het om de verschillen tussen de typen. Welk type je nodig hebt, hangt af van wat je site doet en hoeveel vertrouwen bezoekers moeten opbouwen.
Wat wordt er per type gecontroleerd?
- DV (domeinvalidatie): de uitgever controleert alleen of jij de domeinnaam beheert, meestal via een DNS-record of een bestand op de server. Dit gaat snel en is vaak gratis.
- OV (organisatievalidatie): naast het domein wordt ook gecontroleerd of de organisatie bestaat, bijvoorbeeld in een officieel register zoals de Kamer van Koophandel.
- EV (extended validation): de strengste controle, met een uitgebreider onderzoek naar de organisatie en de aanvrager.
Het type bepaalt dus vooral wat er vooraf is nagegaan, niet hoe sterk de versleuteling is.
Een DV-certificaat is snel uitgegeven, omdat er geen handmatige controle van een organisatie nodig is. Daarom is het ook de standaard bij de meeste gratis aanbieders.
Wat ziet de bezoeker ervan?
Vroeger toonde een EV-certificaat de naam van de organisatie in een groene balk naast de adresbalk. In de meeste browsers is die extra weergave inmiddels verdwenen. Voor bezoekers is het type daardoor vaak nauwelijks zichtbaar: ze zien meestal alleen het slotje en het https-adres.
Een DV-certificaat is daarom voor de meeste kleine websites ruim voldoende. OV of EV kan waarde hebben voor een webshop of een organisatie die veel gevoelige gegevens verwerkt, al is dat geen verplichting. Let ook hier op: geen type certificaat garandeert dat een site betrouwbaar is.
Veelgestelde vragen
Is een gratis SSL-certificaat even veilig als een betaald certificaat?
De versleuteling is vergelijkbaar, dus de verbinding is even sterk beveiligd. Het verschil zit in de controle vooraf. Een gratis DV-certificaat, zoals van Let's Encrypt, bevestigt alleen dat je het domein beheert. Wil je dat ook de organisatie is gecontroleerd, dan heb je een OV- of EV-certificaat nodig.
Welk type SSL-certificaat heb ik nodig?
Voor de meeste websites is een DV-certificaat voldoende, zeker als je geen gevoelige gegevens verwerkt buiten je eigen beheeromgeving. Wil je dat ook de organisatie achter de site is gecontroleerd, dan kan OV passen. Heb je meerdere subdomeinen, dan kun je kijken naar wildcard- of multidomeincertificaten. Vraag je hoster welke opties er bij jouw pakket zijn.