SSL certificaat
Chrome, de meest gebruikte webbrowser in Nederland van Google, geeft al vanaf juni 2018 heel duidelijk aan dat websites die niet voorzien zijn van een SSL certificaat niet veilig of onveilig zijn. In de menubalk wordt groot de melding “NIET BEVEILIGD” weergeven.
Geen SSL, dan NIET BEVEILIGD melding in browserbalk
Het SSL certificaat is:
- wettelijk vereist voor versleuteling persoonsgegevens
- groen slotje in menubalk
- goed voor positie in Google
Garantie op een veilige verbinding voor uw klanten met een SSL certificaat
SSL certificaten garanderen een beveiligde verbinding voor uw reserveringssysteem of webshop. Bezoekers van de website kunnen aan het “slotje” in de menubalk zien dat de website beveiligd is. Het website adres begint dan met https:// in plaats van http:// (dus zonder s van secure). Banken hanteren bijvoorbeeld een soortgelijk certificaat en ook Webburo zelf heeft op de eigen website een dergelijke beveiliging. Het SSL certificaat zorgt voor een professionele en betrouwbare uitstraling van uw bedrijf.
Een SSL certificaat zorgt ook voor betere score in Google
SSL certificaat oogt niet alleen professioneel en zorgt voor een verhoogde conversie van bezoekers, maar is ook goed voor de ranking in Google. Google geeft meer waarde aan een SSL certificaat vanwege het feit dat het veilige websites wil promoten en deze daarom hoger plaatst in de zoekresultaten. Google wil bevorderen dat alle websites, webshops en reserveringssystemen gebruik gaan maken van een https:// verbinding. Alle persoonlijke gegevens die via de website gaan, zoals bankgegevens en credit card nummers van de klanten, worden versleuteld zodat deze beter beveiligd zijn tegen hackers. Hackers zullen minder snel uw website aanvallen, immers alle data is versleuteld dus er valt ook niets te halen.
Hoe werkt een SSL certificaat ?
Het SSL protocol (Secure Socket Layer) is de standaard voor het beveiligen van websites en transacties op internet. Door middel van certificaten wordt de verstuurde data beveiligd en is de identiteit van de eigenaar van het certificaat gegarandeerd en dus vertrouwd.
Wanneer een website gebruik maakt van een beveiligde verbinding en een SSL certificaat kan de bezoeker er zeker van zijn dat zijn of haar persoonlijke gegevens, waaronder betaalinformatie, veilig worden verzonden.
Webburo maakt standaard gebruik van Comodo – Positive SSL-certificaten. Deze zijn zeer geschikt voor alle modules van de Webburo WP websites, webshops en reserveringssystemen en geschikt voor gebruik op mobiele apparaten.
SSL certificaat met Domain Validation
Alle klanten van Webburo die gebruik maken van SSL hebben een certificaat met Domain Validation.
Er zijn drie soorten hoofd validaties, oplopend qua veiligheid/validatie en kosten. Binnen elke categorie zijn diverse aanbieders van betreffende certificaten:
1. Domain Validation (DV)
- alleen validatie op domeinniveau;
- controle via een e-mail aan het domein;
- voornamelijk gebruikt voor kleinere/middelgrote webshops of een intranet;
- wel https met slotje, geen (bedrijfs)naam van de aanvrager in de adresbalk of in certificaat, bijvoorbeeld https://www.webburo.nl/.
2. Organization Validation (OV)
- ook validatie op bedrijfsniveau, controle via verschillende bronnen als whois, KvK etc.;
- wel https met slotje, geen (bedrijfs)naam van de aanvrager in de adresbalk, maar wel in het certificaat zodat identiteit van de webshop kan worden geverifieerd.
3. Extended Validation (EV)
- ook validatie op bedrijfsniveau, meer uitgebreide controle via verschillende bronnen als whois, KvK, telefonisch contact met aanvrager, check met telefoongids, afdeling personeelszaken ivm mandaat aanvrager etc.;
- wel https met slotje, wel (bedrijfs)naam van de aanvrager in de adresbalk en ook in het certificaat zodat identiteit van de webshop kan worden geverifieerd, bijvoorbeeld https://www.rabobank.nl/bedrijven/.
Garantie bij een SSL certificaat
De garantie of verzekerde waarde is het bedrag dat maximaal aan een eindgebruiker wordt uitgekeerd wanneer het SSL certificaat wordt uitgegeven aan een onbevoegde partij, waarbij de eindgebruiker geld is kwijt geraakt. De eigenaar van het certificaat is dus verzekerd in geval van claims van bijvoorbeeld websitebezoekers. De exacte voorwaarden voor het uitkeren van dit bedrag verschillen per leverancier. Voor zover bekend is dit garantiebedrag nog nooit uitgekeerd. De garantie wordt ook wel verzekerde waarde genoemd en verschilt per merk, type en validatieniveau van het certificaat. Informeer bij Webburo naar de specifiek voorwaarden.
Wettelijke eisen voor beveiliging van uw website
U heeft als eigenaar van een website volgens de Algemene verordening gegevensbescherming (AVG), die per 25 mei 2018 de eerdere Wet bescherming persoonsgegevens (Wbp) heeft vervangen, de verplichting om persoonsgegevens te beveiligen tegen verlies of misbruik. Als u niet voldoet aan de wettelijke bepalingen van de Wbp, kan het College Bescherming Persoonsgegevens (CBP) een boete opleggen. U kunt aan Wet bescherming persoonsgegevens voldoen door het gebruik van een SSL Certificaat. Heeft u uw website wel voldoende beveiligd ? Neem geen risico en gebruik een SSL certificaat !
Persoonlijke telefonische helpdesk
Webburo Online Services biedt een hoge mate van service via de persoonlijke telefonische helpdesk. Tijdens kantooruren beantwoorden wij uw vragen en geven u advies. Daarnaast hebben we een uitgebreide online helpdesk: zie https://helpdesk.webburo.nl/, waar alles stap voor stap met schermafbeeldingen wordt uitgelegd of neem contact met ons op.