Wat is SSL?

Het slotje in de adresbalk betekent dat de verbinding versleuteld is. Die versleuteling heet SSL, of tegenwoordig preciezer: TLS.

SSL en TLS

SSL (Secure Sockets Layer) is verouderd en vervangen door TLS (Transport Layer Security). In de praktijk bedoelt men met “SSL” bijna altijd TLS.

Wat doet SSL/TLS?

• Versleuteling: het verkeer is niet leesbaar voor derden
• Authenticatie: het certificaat bewijst dat je met de juiste server praat
• Integriteit: het verkeer kan niet ongemerkt worden aangepast

Het certificaat

Een SSL-certificaat is een bestand op de server met de publieke sleutel en informatie over de uitgever (een Certificate Authority). Er zijn DV-, OV- en EV-certificaten; voor de meeste sites volstaat een DV-certificaat.

HTTPS en gratis SSL

HTTPS is HTTP over een SSL/TLS-verbinding. Browsers markeren HTTP als “niet veilig” en zoekmachines geven HTTPS een lichte voorkeur. Via Let's Encrypt en Certbot krijg je gratis een DV-certificaat.