SSL-certificaten kunnen bij verschillende bronnen worden verkregen, meestal via Let’s Encrypt of via traditionele aanbieders van certificeringsinstanties. Terwijl beide opties HTTPS-codering inschakelen, ze verschillen aanzienlijk in validatieniveau, levenscyclusbeheer, en zakelijke kenmerken.
Wat Let's Encrypt biedt
Let’s Encrypt is een certificeringsinstantie die gratis certificaten uitgeeft, geautomatiseerde SSL-certificaten. Het primaire doel is om basis-HTTPS-encryptie breed toegankelijk te maken.
De belangrijkste kenmerken van Let’s Encrypt-certificaten zijn onder meer::
- Alleen domeinvalidatie
- Volledig geautomatiseerde uitgifte en verlenging
- Geen kosten
Let’s Encrypt-certificaten worden vaak gebruikt op persoonlijke websites, interne hulpmiddelen, en veel standaardprojecten worden gehost op cloud-serverinfrastructuur.
[Tijdelijke aanduiding voor screenshot: controlepaneel waarop staat dat Let's Encrypt is ingeschakeld]
Geldigheidsperiode certificaat
Let’s Encrypt-certificaten zijn slechts een korte periode geldig en moeten regelmatig worden vernieuwd.
- Let’s Encrypt-certificaten zijn geldig voor 90 dagen
- Verlenging moet regelmatig plaatsvinden om vervaldatum te voorkomen
Traditionele, door een CA uitgegeven certificaten hebben doorgaans een langere geldigheidsperiode.
- De meeste CA-certificaten zijn één jaar geldig
- Sommige aanbieders bieden meerjarige opties aan via heruitgiftemodellen
Korte geldigheidsperioden zijn op zichzelf geen veiligheidsprobleem, maar ze vereisen betrouwbare automatisering om uitval te voorkomen.
Garantiedekking
Garantiebescherming is een ander belangrijk verschil.
Laten we certificaten versleutelen:
- Bevat geen enkele garantie
Traditionele, door CA uitgegeven certificaten:
- Meestal voorzien van een financiële garantie
- Kan verliezen dekken die verband houden met een verkeerde uitgifte of het mislukken van certificaten
Voor commerciële websites is vaak garantiedekking vereist, vooral degenen die betalingen of klantgegevens verwerken speciale serverplatforms.
Beschikbaarheid van ondersteuning
Let’s Encrypt werkt zonder directe klantenondersteuning.
- Geen hulp bij installatie of probleemoplossing
- Alleen op de gemeenschap gebaseerde documentatie
Traditionele certificeringsinstanties bieden dit doorgaans aan:
- Technische ondersteuning via ticketingsystemen
- Livechat of telefonische ondersteuning
- Hulp bij uitgifte, vernieuwing, en installatie
Dit verschil wordt belangrijk voor bedrijfskritische omgevingen waar downtime tot een minimum moet worden beperkt.
Validatie en identiteitsverificatie
Let’s Encrypt maakt gebruik van geautomatiseerde domeinvalidatie via het ACME-protocol. Dit bevestigt de controle over het domein, maar verifieert niet de identiteit van de organisatie erachter.
Traditionele CA-aanbieders bieden meerdere validatieniveaus:
- Domeinvalidatie
- Organisatievalidatie
- Uitgebreide validatie
Hogere validatieniveaus verifiëren de wettelijke bedrijfsidentiteit en het fysieke adres, waardoor het vertrouwen van de gebruiker wordt vergroot en het risico op nabootsing van identiteit wordt verminderd.
[Tijdelijke aanduiding voor screenshot: certificaatgegevens die het validatieniveau weergeven]
Beschikbare certificaattypen
Let’s Encrypt geeft alleen Domain Validated certificaten uit. Het ondersteunt niet:
- Organisatievalidatiecertificaten
- Uitgebreide validatiecertificaten
Traditionele certificeringsinstanties bieden een breder scala aan opties, inbegrepen:
- Certificaten voor één domein
- Wildcard-certificaten
- Zakelijke en uitgebreide validatiecertificaten
Deze opties zijn vaak vereist voor e-commerceplatforms, klantportalen, en bedrijfsservices die worden gehost op Op Plesk gebaseerde hostingplatforms.
Het juiste certificaat kiezen
Het juiste SSL-certificaat is afhankelijk van hoe de website wordt gebruikt.
Let’s Encrypt is geschikt wanneer:
- Basisversleuteling is voldoende
- Automatisering heeft de voorkeur
- Er is geen formele identiteitsvalidatie vereist
Traditionele, door een CA uitgegeven certificaten zijn geschikter:
- Verificatie van de bedrijfsidentiteit is vereist
- Garantiedekking is nodig
- Ondersteuning en geavanceerde certificaattypen zijn noodzakelijk
Als u deze verschillen begrijpt, kunt u ervoor zorgen dat het gekozen certificaat aansluit bij zowel de technische als zakelijke vereisten.
