Antagonist biedt gratis Basis SSL, maar ook betaalde SSL-certificaten. Voor al onze SSL-certificaten gebruiken we de hoogste encryptie, dus dat is gelijk. Wat is dan wel het verschil tussen gratis Basis SSL en betaalde SSL-certificaten?

Het is belangrijk om eerst twee belangrijke functies van SSL te benoemen om de verschillen te verduidelijken.

1. Encryptie zorgt dat bezoekers van je website over een veilige, versleutelde HTTPS-verbinding kunnen communiceren.
2. Validatie zorgt ervoor dat iemand ervan kan uitgaan dat degene met wie ze communiceren ook daadwerkelijk is wie die zegt te zijn. En dus niet zomaar iemand, die zich voordoet als die persoon of partij.

Basis SSL, op basis van Let's Encrypt, biedt encryptie. Het certificaat staat niet op naam. Buiten de domeinnaam om is verder er geen validatie. Controle van iemand of een organisatie is wie die zegt te zijn, is dus minimaal. Vandaar dat er ook vraag blijft bestaan naar betaalde certificaten die meer validatie bieden.

Met Domein SSL is er enkel sprake van validatie op domeinniveau. Er wordt dus gecontroleerd of jij controle hebt over het domein waar je zegt eigenaar van te zijn. Dit wordt gecontroleerd door de Certificate Authority (CA) – in ons geval Sectigo – en komt feitelijk overeen met wat Let's Encrypt ook doet.

Vanaf Organisatie SSL wordt er ook echt gekeken naar bedrijfsgegevens. Er wordt door de CA gecontroleerd of de organisatie is wie ze zeggen te zijn. Hiervoor worden de KvK-gegevens van de organisatie gecontroleerd. Ook wordt in de Whois gecontroleerd of het domein op naam van de organisatie staat.

Wat bij Organisatie SSL gebeurt qua validatie, gebeurt ook bij Uitgebreide SSL. Dat gaat echter nog een stapje verder. Hierbij worden er nog meer bedrijfsgegevens gecontroleerd en zal de CA ook contact met je opnemen. Bij dit certificaat zie je na uitgifte de bedrijfsnaam in de adresbalk. Heb je een eenmanszaak, dan tonen sommige browsers aanvullend daar ook de naam van de eigenaar ervan.