SSL-certificaten

Een SSL-certificaat beschermt de persoonsgegevens die uw klanten met uw website delen — wachtwoorden, kaartgegevens en identiteitsgegevens — en toont hun het hangslotje dat aangeeft dat uw site echt is. Een certificaat aanschaffen is de eenvoudigste manier om het vertrouwen van klanten in uw onlinebedrijf te vergroten. Lakpura verkoopt DigiCert SSL-certificaten vanaf EUR 32 per jaar.

Hoe werkt een SSL-certificaat?

SSL (Secure Sockets Layer, tegenwoordig opgevolgd door TLS) is het protocol dat een versleutelde verbinding opzet tussen uw webserver en de browser van een bezoeker. Het certificaat is de referentie die die verbinding mogelijk maakt: een vertrouwde certificeringsinstantie zoals DigiCert geeft het pas uit nadat is gecontroleerd dat u het domein beheert, en bij EV-certificaten dat uw organisatie is wie zij zegt te zijn. Zodra het is geïnstalleerd, tonen browsers het hangslotje en het voorvoegsel https:// en krijgt elke bezoeker drie zekerheden:

• Authenticatie — de site hoort echt bij het domein (en, bij EV, de organisatie) dat in het certificaat wordt genoemd.
• Versleuteling — wachtwoorden, kaartnummers en persoonlijke gegevens worden onderweg onleesbaar gemaakt, zodat ze waardeloos zijn voor wie ze onderschept.
• Integriteit — gegevens kunnen onderweg tussen server en browser niet worden gewijzigd zonder dat de verbinding mislukt.

Waarom een SSL-certificaat kopen?

• Ijzersterke beveiliging — DigiCert-certificaten bieden tot 128-bit of 256-bit versleuteling voor de gegevens van uw bezoekers.
• Vertrouwen van klanten — veel klanten kijken eerst of het hangslotje er is voordat ze gevoelige gegevens doorgeven.
• Betere positie in zoekresultaten — Google rangschikt websites die met SSL zijn beveiligd hoger, dus een certificaat is belangrijk als u uw onlinebedrijf serieus neemt.
• Veiligheidszegel — bij elk certificaat hoort een sitezegel dat bezoekers eraan herinnert dat uw site beveiligd is.
• Geen waarschuwing “Niet beveiligd” — Chrome, Firefox, Safari en Edge markeren gewone HTTP-pagina’s die om formuliergegevens vragen, en dat schrikt bezoekers af.
• Naleving voor kaartbetalingen — de PCI DSS-regels voor het accepteren van kaartbetalingen vereisen dat kaarthoudergegevens onderweg worden versleuteld, dus SSL is een vereiste.
• 30 dagen geld-terug-garantie — op elk SSL-certificaat, zonder vragen.

Welk certificaat heb ik nodig?

Standard SSL is geschikt voor de meeste websites met één domein. Premium SSL beveiligt één domein met een veel hogere garantie voor vertrouwende partijen (USD 500.000). Wildcard SSL dekt een domein en al zijn subdomeinen (shop.example.com, mail.example.com enzovoort) met één certificaat. EV SSL gebruikt uitgebreide validatie, de strengste controle van de organisatie achter de site, en heeft een garantie van USD 1.750.000.

Certificaten verschillen ook in hoeveel de certificeringsinstantie controleert voordat ze worden uitgegeven. Domeingevalideerde (DV) certificaten — Standard, Premium en Wildcard SSL — bevestigen alleen dat u het domein beheert, zodat ze snel worden uitgegeven en geschikt zijn voor blogs, bedrijfswebsites en webwinkels. Organisatiegevalideerde (OV) certificaten voegen een controle toe van het bedrijf achter de site. Uitgebreide validatie (EV) is de meest volledige juridische en operationele screening en is geschikt voor e-commerce, bankieren en andere transacties waarbij veel vertrouwen nodig is. OV-certificaten en certificaten voor meerdere domeinen (SAN) maken geen deel uit van ons huidige aanbod.

Hoe lang is een certificaat geldig?

Openbare SSL/TLS-certificaten volgen de regels van het CA/Browser Forum, het brancheorgaan van certificaatautoriteiten en browsermakers. In april 2025 stemde het in met het stapsgewijs verkorten van de maximale looptijd van een certificaat:

• Tot 14 maart 2026: 398 dagen
• Vanaf 15 maart 2026: 200 dagen (de huidige limiet)
• Vanaf 15 maart 2027: 100 dagen
• Vanaf 15 maart 2029: 47 dagen

Op dezelfde data daalt de periode waarin een certificaatautoriteit de validatie van uw domein mag hergebruiken naar 200, dan 100 en ten slotte 10 dagen. Vanaf 2029 bevestigt u dus bijna elke keer dat een certificaat wordt uitgegeven dat u het domein beheert. (Bron: DigiCert)

De looptijd van uw pakket verandert niet: tijdens uw pakket van 1 of 2 jaar laat u het certificaat kosteloos zo vaak opnieuw uitgeven als deze limieten vereisen, zodat uw site de hele looptijd gedekt blijft. Omdat certificaten om de paar maanden en vanaf 2029 om de paar weken vervangen moeten worden, stelt u het best een herinnering in of automatiseert u de verlenging op uw server. Hostingklanten van Lakpura kunnen dit aan ons supportteam overlaten.

Hoe bestel ik?

1. Kies hierboven een pakket en selecteer Nu bestellen.
2. Kies op services.lakpura.com een looptijd van 1 of 2 jaar en voer de domeinnaam in die u wilt beveiligen (of registreer een nieuwe).
3. Rond de betaling af en voltooi daarna de verificatie van uw domein door de certificeringsinstantie.
4. Installeer het uitgegeven certificaat op uw webserver. Hostingklanten van Lakpura kunnen ons supportteam om hulp vragen.

Uw certificaat installeren

De installatie volgt een goed gedocumenteerde volgorde: genereer een certificaatondertekeningsverzoek (CSR) op uw server, dien het in met uw bestelling, voltooi de verificatie door de certificeringsinstantie, installeer daarna de uitgegeven certificaatbestanden en configureer uw webserver om ze te gebruiken. Configuratiepanelen zoals cPanel en Plesk hebben begeleide wizards voor elke stap, zodat de meeste site-eigenaren nooit de opdrachtregel hoeven te gebruiken. Als u uw eigen server beheert, helpt enige kennis van Apache, Nginx of IIS. Stapsgewijze handleidingen staan in de kennisbank op services.lakpura.com, en hostingklanten van Lakpura kunnen ons supportteam vragen het certificaat voor hen te installeren.

Veelgestelde vragen

Wat is een SSL-certificaat?

Een SSL-certificaat is een digitaal certificaat dat voor een domein wordt uitgegeven door een centrale instantie, een certificeringsinstantie genoemd. Om er een te krijgen, koopt u het certificaat en doorloopt u vervolgens een verificatieprocedure van de certificeringsinstantie.

Waarom zou ik een SSL-certificaat kopen?

Een SSL-certificaat doet twee dingen: het versleutelt de informatie die vanuit de browser van uw bezoeker naar uw website wordt verzonden, en het bevestigt de identiteit van uw website. Samen beschermen ze uw klanten en vergroten ze hun vertrouwen in uw onlinebedrijf, wat vooral belangrijk is wanneer bezoekers inloggen met wachtwoorden of gevoelige gegevens invoeren, zoals kaartnummers.

Wat is het verschil tussen HTTP en HTTPS?

HTTP verstuurt gegevens als platte tekst, zodat iedereen die de verbinding onderschept ze kan lezen. HTTPS voegt SSL/TLS-versleuteling toe, zodat de gegevens onderweg onleesbaar zijn voor derden. Browsers markeren HTTP-pagina’s met formuliervelden tegenwoordig als “Niet beveiligd”.

Werken SSL-certificaten in alle browsers?

Ja. Onze SSL-certificaten zijn compatibel met alle gangbare desktop- en mobiele browsers, ook die op iOS en Android, die het hangslotje op dezelfde manier tonen.

Wat gebeurt er als mijn SSL-certificaat verloopt?

Browsers tonen bezoekers een paginavullende waarschuwing dat de verbinding niet privé is, en de meeste mensen haken af in plaats van door te gaan. Eén certificaat is nu maximaal 200 dagen geldig, vanaf 15 maart 2027 100 dagen en vanaf 15 maart 2029 47 dagen. Laat het daarom kosteloos binnen uw pakket van 1 of 2 jaar opnieuw uitgeven voordat het verloopt, en verleng het pakket zelf voordat de looptijd eindigt.

Is een gratis SSL-certificaat even goed als een betaald certificaat?

Gratis certificaten, zoals die van Let's Encrypt, bieden dezelfde versleutelingssterkte en zijn prima voor blogs en informatieve sites. Een betaald certificaat voegt een garantie voor vertrouwende partijen, een sitezegel, ondersteuning en, bij EV, verificatie van uw organisatie toe, wat een belangrijk vertrouwenssignaal is voor webwinkels en financiële diensten.

Kan één SSL-certificaat meerdere domeinen dekken?

Een Wildcard SSL-certificaat dekt één domein en al zijn subdomeinen, zoals shop.example.com en mail.example.com. Afzonderlijke domeinnamen, zoals example.com en example.net, hebben elk een eigen certificaat uit ons aanbod nodig.

Kan ik mijn SSL-certificaat upgraden?

Upgraden en downgraden is momenteel niet mogelijk. Als u een ander certificaat nodig hebt, kunt u een nieuw certificaat kopen en dat op dezelfde webserver installeren als het oude.

Heb ik technische kennis nodig om een SSL-certificaat in te stellen?

Het is niet moeilijk, maar voor het installeren van een SSL-certificaat moet u wel een reeks stappen volgen. Stapsgewijze handleidingen staan in de kennisbank op services.lakpura.com, en ons supportteam kan u helpen.