Verschil Let’s Encrypt en betaalde SSL certificaten?

• 232
• 4374

Gepubliceerd: 2 februari 2017 door Robin Reageer
Laatst bewerkt op: 9 oktober 2019
Geplaatst in Beveiliging & hacks, Hosting

Je wil een slotje op je site: een https URL

Dat doe je met behulp van een SSL certificaat. Wat een SSL certificaat precies doet lees je op de pagina die uitleg geeft over SSL.

Gratis of betaald SSL certificaat?

Sinds Let’s Encrypt certificaten kosteloos beschikbaar zijn krijgen we vaak de vraag wat het verschil is tussen Let’s Encrypt en de traditionele / betaalde certificaten. Daar kunnen we het volgende over zeggen:

1. Qua beveiliging doet Let’s Encrypt niet onder voor de betaalde certificaten van GeoTrust of Sectigo die domeinvalidatie bieden en die op dit moment € 65,00 kosten inclusief aanvraag en installatie op je account server. De versleuteling van het verkeer werkt bij de certificaten hetzelfde.
2. Het verschil tussen Let’s Encrypt en een betaald certificaat van GeoTrust of Sectigo is dat de betaalde certificaten een domeinnaam-controle doen: ze checken of het certificaat is aangevraagd door de houder van de domeinnaam. Let’s Encrypt doet dat niet. De controle van de domeinnaam-houder is een extra factor voor betrouwbaarheid van het certificaat. Anders gezegd: als iemand als particulier een domein registreert met een anoniem mailadres (bv Hotmail of Gmail) en er dan een SSL op zet dan is het verkeer versleuteld maar het https-adres zegt niks over de houder van de domeinnaam. In theorie zou dat een crimineel kunnen zijn.

Lang verhaal kort: gaat het je puur om de versleuteling van het website-verkeer dan is Let’s Encrypt prima. Gaat het je ook om het uitstralen van wat vertrouwen, doordat de houder van de domeinnaam is geverifieerd, dan is een betaald SSL certificaat beter.

Let’s Encrypt installeren

Kies je voor Let’s Encrypt? Dan kun je SSL in je DirectAdmin controlpanel activeren.

SSL met domeinvalidatie bestellen

Wil je een SSL certificaat met, zoals ze dat noemen, een domeinvalidatie (controle van de houder van de domeinnaam), bestel dan een Sectigo PositiveSSL (€ 65,00 per jaar). Na de bestelling gaan wij het certificaat voor je aanvragen, we regelen de validatie en ook de installatie op de server. Jaarlijks wordt het certificaat opnieuw aangevraagd en geïnstalleerd.