Aandachtspunten bij installatie SSL certificaten

Geschreven door: op maandag 26 september 2016

Leestijd:

Afbeelding: SSL tips Controleer KvK en Domeinregistratie gegevens voor aanvragen

Om te bepalen of het bedrijf wat het SSL-certificaat aanvraagt ook daadwerkelijk de website in eigendom heeft wordt gebruik gemaakt van de gegevens die zijn gekoppeld aan de domeinnaam van de website. Het is belangrijk om bedrijfsnaam en e-mailadres van aanvraag en domeinnaam gelijk te houden. Bij het aanvragen van een extended validation (groene adresbalk) certificaat wordt niet alleen gekeken naar de gegevens van de domeinregistratie, maar ook naar de gegevens van de (lokale) Kamer van Koophandel. Zorg vooraf dat deze gegevens overeen komen.

Lees meer informatie op de GeoTrust website: https://www.geotrust.com/resources/extended-validation-ssl/

Zorg voor een Dedicated IP-adres

Historisch gezien moet elk SSL-certificaat gekoppeld worden aan een eigen, dedicated, ip-adres. Met de komst van SNI (Server Name Indication) kunnen op één ip-adres meerdere SSL-certificaten worden gekoppeld. Bij het gebruiken van SSL dient zich echter wel een risico aan. SSL-certificaten op basis van SNI worden namelijk niet ondersteund door Internet Explorer browsers op Windows XP. Anno 2016 zien wij bij veel websites dat 1% tot 6% van alle bezoekers gebruik maakt van een Internet Explorer browser op Windows XP. Voor ons voldoende reden om het gebruik van SNI af te raden.

Lees meer over browserondersteuning van SNI op: https://en.wikipedia.org/wiki/Server_Name_Indication

Wildcard is geen Wildcard

Voor websiteplatformen waarvan de architectuur uit meerdere subdomeinen bestaan is de wildcard oplossing beschikbaar. Eén wildcard-certificaat dekt alle directe subdomeinen af. Dus, *.sigmasolutions.nl dekt www.sigmasolutions.nl, dashboard.sigmasolutions.nl en ook partners.sigmasolutions.nl af. Wat dit certificaat niet afdekt is het domein GeoTrust.partners.sigmasolutions.nl. Om dit mogelijk te maken moet een wildcard certificaat aangevraagd worden voor *.partners.sigmasolutions.nl.

Lees meer over de beperkingen van WildCard Certificaten op: https://en.wikipedia.org/wiki/Wildcard_certificate

Technische ondersteuning bij SSL-certificaten?

Neem dan contact met ons op via info@sigmasolutions.nl of 072 5345 888.


Andere blogartikelen

  • Performance website hoog houden met behulp van SOLR

    Geschreven door: op maandag 3 december 2018

     Websites van onze klanten bevatten soms tienduizenden pagina’s. Dit zijn pagina’s die betrekking op de diensten die zij leveren en waar zij deze diensten leveren. Deze pagina’s worden gevuld me ...

    Bekijk het artikel »
  • HTML tips voor mail templates

    Geschreven door: op zaterdag 10 november 2018

    Bij het bouwen van een e-mail template binnen HTML komen er veel dingen kijken, ik leg in deze post een aantal basiselementen uit hoe je om moet gaan met de HTML van een mail template, en hoe wij daar ...

    Bekijk het artikel »
  • Documenteer je code

    Geschreven door: op zaterdag 27 oktober 2018

    Documenteren van je code is uiteraard een best practice. De code op zich mag zo beschrijvend mogelijk zijn, zodat de documentatie impliciet is, maar bijvoorbeeld een uitleg over het waarom van een bep ...

    Bekijk het artikel »
Bel 072 5345 888
Meer dan 40 bedrijven vertrouwen op ons
Allrig is de alles in een leverancier binnen de energie-industrie
Aliancys is een toonaangevend wereldwijd bedrijf actief in de verkoop van kwaliteitsharsen
ERIKS is een toonaangevende en innovatieve leverancier aan de procesindustrie en aan machinebouwers, die zowel de rol van specialist als die van brede MRO-leverancier vervult
Industrieel dienstverlener Heinen & Hopman Engineering uit Bunschoten is dé wereldwijde specialist op het gebied van klimaatbeheersing
Handicare is een internationale organisatie die ouderen helpt om hun dagelijks leven gemakkelijker te maken door het produceren van hoogwaardige trapliften
Onze Middelen en Technologieën
microsoft silver partner
Adobe partner
fd-gazellen-2018.jpg
Google analytics
partners-logo.jpg