Certificaten
In Certificaten geeft dip een overzicht van alle gevonden SSL/TLS-certificaten binnen je online landschap.
In Certificaten geeft dip een overzicht van alle gevonden SSL/TLS-certificaten binnen je online landschap. Per website zie je onder andere:
- Verstrekker: bijvoorbeeld Let's Encrypt, Sectigo, Google Trust Services
- Validatie: Domeinnaam, Organisatie of Uitgebreid
- Geldigheid: hoe lang het certificaat nog geldig is
Dit overzicht is bedoeld om snel te zien waar aandacht nodig is, zonder dat je per website handmatig hoeft te controleren.
Waarom dit belangrijk is
SSL-certificaten zorgen voor versleutelde communicatie tussen bezoekers en je website. Zonder goed overzicht en beheer ontstaan risico's:
- Verlopen certificaten:browsers tonen beveiligingswaarschuwingen of blokkeren de site. Dat raakt direct je dienstverlening.
- Onvoldoende beveiliging:verouderde of foutief ingestelde certificaten maken websites kwetsbaarder voor misbruik.
- Verlies van vertrouwen:een "onveilige website"-melding schaadt het vertrouwen in je organisatie.
Verstrekker
De verstrekker is de organisatie die het SSL-certificaat uitgeeft. Dit is een vertrouwde partij (certificate authority) die controleert of een certificaat mag worden verstrekt. Bekende verstrekkers zijn Let's Encrypt, Sectigo, Google Trust Services en Amazon.
Goed om te weten: In dip zie je hiermee wie het certificaat heeft uitgegeven, niet wie het technisch beheert. Dat laatste leg je vast via contacten bij de website.
Validatie
De validatie geeft aan hoe uitgebreid het certificaat is gecontroleerd voordat het werd uitgegeven:
| Type | Controle |
|---|---|
| Domeinnaamvalidatie (DV) | Bevestigt alleen dat de organisatie het domein beheert. Meest gebruikte variant. |
| Organisatievalidatie (OV) | Controleert daarnaast ook de organisatie achter het domein. |
| Uitgebreide validatie (EV) | De meest uitgebreide controle, inclusief juridische en organisatorische verificatie. |
Meldingen en signalering
Tip: Wil je actief geattendeerd worden op verlopen certificaten? Schakel het wekelijkse mailoverzicht in via je gebruikersinstellingen. Je ontvangt dan periodiek een samenvatting met signalen over certificaten die aandacht vragen.