SSL-certificaten: gratis Let's Encrypt of betaald commercieel?

Sinds 2018 markeert Chrome elke site zónder SSL als "Niet veilig". Een SSL-certificaat is dus geen luxe meer maar de standaard — zelfs voor een eenvoudige bedrijfsbrochure.

Wat doet een SSL-certificaat?

Twee dingen: verkeer tussen bezoeker en server versleutelen (zodat een Wi-Fi-snuffelaar geen wachtwoorden kan onderscheppen) én verifiëren dat het domein écht van u is.

Let's Encrypt — gratis en automatisch

Voor de meeste bedrijfssites is een Let's Encrypt-certificaat (DV — Domain Validated) ruim voldoende. Voordelen:

• Gratis, automatisch elke 90 dagen vernieuwd
• Geen verschil in versleuteling met betaalde certificaten
• Standaard inbegrepen bij Plesk-hosting

Wanneer kiest u voor betaald?

In drie scenario's loont het om te kijken naar een OV- of EV-certificaat:

• Financiële sector of webshop met grote ordervolumes — een EV-certificaat toonde voorheen een groene balk met bedrijfsnaam (browsers hebben dat in 2020 grotendeels uitgefaseerd, maar in juridische zin staat uw bedrijfsnaam wel hard verankerd).
• Garantie nodig — sommige commerciële certificaten dekken financiële schade bij een mislukte uitgifte. Let's Encrypt heeft dat niet.
• Wildcard voor veel subdomeinen — Let's Encrypt ondersteunt dat wél, maar met meer configuratie. Een betaald wildcard-certificaat is soms eenvoudiger te beheren.

Korte conclusie

Voor 95% van het MKB is Let's Encrypt prima. Hosting bij Korporaal Media regelt het certificaat automatisch — u hoeft er niet over na te denken.