Is een gratis SSL-certificaat veilig genoeg?
Ja. De versleuteling van een gratis certificaat is identiek aan die van een certificaat van driehonderd euro per jaar.
Het is dezelfde techniek, dezelfde sleutellengte en dezelfde bescherming. Daar zit het verschil dus niet.
Waar het wel in zit: hoeveel de uitgever over jou heeft gecontroleerd voordat hij het certificaat afgaf.
Wat er identiek is
De verbinding tussen je bezoeker en je server. Die wordt in beide gevallen op dezelfde manier onleesbaar gemaakt voor iemand die meekijkt.
Ook het slotje in de adresbalk ziet er precies hetzelfde uit. Een bezoeker kan aan de buitenkant niet zien wat je hebt betaald.
Waar het verschil dan wel zit
Bij een gratis certificaat controleert de uitgever alleen of jij het domein beheert. Bij een duurdere variant kijkt hij ook naar je inschrijving bij de Kamer van Koophandel.
Die extra controle was ooit zichtbaar als een groene balk met je bedrijfsnaam. Browsers tonen dat sinds enkele jaren niet meer, dus je bezoeker merkt er niets van.
Waarom het gratis kan
Omdat de controle volledig geautomatiseerd is. Er komt geen mens aan te pas, dus er zijn nauwelijks kosten.
Een grote non-profit heeft dat mogelijk gemaakt en inmiddels draait een groot deel van het web erop, inclusief sites van banken en overheden.
Mijn vuistregels
- Gratis is de standaard; betaal alleen als een externe regel je daartoe verplicht.
- Let op automatische vernieuwing, dat is belangrijker dan het soort certificaat.
- Controleer één keer per jaar of het slotje er nog staat.
- Kijk of het certificaat je domein met én zonder www dekt.
Die laatste levert af en toe een verrassing op. Een certificaat dat alleen de www-versie dekt, geeft op de andere een waarschuwing.
Wanneer je iets anders nodig hebt
Als je inkoopvoorwaarden of een branchereglement het voorschrijven. Dat komt voor bij financiële instellingen en bij aanbestedingen.
En bij veel subdomeinen, waar één certificaat dat ze allemaal dekt praktischer werkt. Meer over die afweging lees je bij wat kost een SSL-certificaat.
Waar je wél op let
Niet op de prijs maar op het beheer. Een gratis certificaat is negentig dagen geldig en vernieuwt zichzelf; gaat dat mis, dan sta je met een rode waarschuwing.
Controleer dus of je hostingpartij dat automatisch regelt. Meer daarover lees je bij wat gebeurt er als mijn certificaat verloopt.