Wat kost een SSL-certificaat?
In verreweg de meeste gevallen niets. Elke fatsoenlijke hostingpartij levert er gratis een mee en vernieuwt hem automatisch.
Betaalde certificaten bestaan wel, van enkele tientjes tot honderden euro’s per jaar. Ze versleutelen niet sterker.
Wat je daar koopt is controle en garantie, niet veiligheid.
Waarom gratis kan
Omdat het uitgeven van een certificaat een geautomatiseerd proces is. Er wordt gecontroleerd of jij het domein beheert, en dat is een technische controle die geen mens hoeft te doen.
Sinds er een grote non-profit die controle gratis aanbiedt, is dat de standaard geworden. Vrijwel het hele web draait erop.
Wat je bij een betaald certificaat koopt
Een controle van je bedrijfsgegevens door de uitgever, en een garantieregeling voor het geval er iets misgaat met het certificaat zelf.
Die garantie wordt vrijwel nooit aangesproken, en de bedrijfscontrole is sinds enkele jaren onzichtbaar voor je bezoeker. Meer daarover lees je bij is een gratis SSL-certificaat veilig genoeg.
Wanneer betalen wel logisch is
Bij een bank, een verzekeraar of een organisatie waar de eigen inkoopregels het voorschrijven. Daar is het een formaliteit die nu eenmaal moet.
En bij heel veel subdomeinen kan een certificaat dat ze allemaal tegelijk dekt praktischer zijn dan tientallen losse.
Mijn vuistregels
- Neem de gratis variant, tenzij een externe regel je iets anders voorschrijft.
- Betaal nooit apart voor een certificaat bij je hosting; dat hoort erbij.
- Controleer of vernieuwing automatisch gaat, dat is belangrijker dan de prijs.
- Rekent je hostingpartij er wel geld voor, zie dat als een signaal.
Die laatste is geen loze opmerking. Een partij die in dit jaar nog factureert voor iets dat gratis is, doet dat waarschijnlijk niet als enige.
Waar je op let bij je hosting
Of het certificaat inbegrepen is, of het zichzelf vernieuwt, en of je hostingpartij het voor je installeert. Die drie samen zijn wat je nodig hebt.
Staat er in je pakket niets over, vraag het dan voordat je overstapt. Meer daarover lees je bij hosting.
De verborgen kosten
Die zitten niet in het certificaat maar in het beheer. Een certificaat dat handmatig moet worden vernieuwd, vergeet iemand een keer.
Dan sta je een dag offline met een rode waarschuwing. Meer daarover lees je bij wat gebeurt er als mijn certificaat verloopt.