Dit bericht is mogelijk gemaakt door ZeroSSL door middel van compensatie. De feitelijke inhoud en meningen zijn de enige opvattingen van de auteur, die de redactionele onafhankelijkheid behoudt, zelfs wanneer een post wordt gesponsord. Lees voor meer informatie onze disclaimer.

Het beheren van een website is een fulltime baan. Als u verouderde links niet opspoort, verwijdert u slechte advertenties.

Het vertrouwen van uw lezers behouden is van vitaal belang, daarom is SSL zo belangrijk. Met een geldig SSL-certificaat verschijnt uw site als vertrouwd in elke adresbalk van de browser en krijgt het HTTPS-voorvoegsel. Zoekmachines zullen uw site gunstiger bekijken.

Laten we versleutelen is een populaire optie voor kleinschalige webmasters om versleuteling in te stellen, maar het is een beetje onhandig, en dat is waar ZeroSSL komt binnen. Laten we eens kijken naar deze slimme en gebruiksvriendelijke tool voor het toevoegen van gratis SSL-certificaten aan uw website.

Wat is SSL?

SSL staat voor Secure Sockets Layer, een cryptografisch protocol voor beveiliging via netwerken. Het introduceert vertrouwen in het bezoeken van een website. Sites die zonder SSL-certificaten werken, kunnen gemakkelijk worden vervalst en de bezoeker (u) zou het nooit weten.

instagram viewer

Als webmaster kunt u SSL aan uw site toevoegen door een certificaat te verwerven. Dit heeft verschillende voordelen, van het verbeteren van de positie van zoekmachines tot het betrouwbaarder lijken voor gebruikers.

SSL-certificaten worden alleen afgegeven aan mensen die hun inloggegevens kunnen valideren, waardoor wordt onthuld van wie het certificaat is. Dit vergroot het vertrouwen tussen een gebruiker en de website die ze bezoeken.

Het is hoe we online marktplaatsen zoals Amazon of streaming sites zoals Netflix vertrouwen met onze persoonlijke gegevens.

Een alternatief voor Let's Encrypt

Omdat Google duidelijk maakte dat HTTPS de toekomst was, hebben websites van elke omvang geprobeerd SSL-certificaten toe te voegen. Voor kleinere sites gaat de oplossing meestal naar Let's Encrypt, een 'gratis, geautomatiseerde en open certificeringsinstantie'.

Deze service creëert gratis TLS-standaardcertificaten (Transport Layer Security, de opvolger van SSL) voor 90 dagen voor webmasters.

Hoewel dit geweldig klinkt, en het is ook een beetje onhandig, en de 90-daagse levensduur van certificaten is lastig. Bovendien biedt het alleen "Domain Validated SSL Certificates", een soort laagwaardige versie van certificering. Andere certificeringsinstanties (CA's) bieden een bredere selectie van certificaattypen.

ZeroSSL homepage

ZeroSSL is een slim, echt alternatief voor Let's Encrypt en biedt volledig gratis SSL-certificaten, een gemakkelijke gebruikersinterface en een API voor ontwikkelaars. Er is ook ondersteuning voor het ACME-protocol dat de controle en eigendom van een domein verifieert.

ZeroSSL wordt gelanceerd als Sub-Authority (SA) in samenwerking met een bestaande CA.

Meld u aan bij ZeroSSL en krijg deze functies

Aanmelden bij ZeroSSL is eenvoudig. Bezoek zerossl.com en klik Ontvang gratis SSL; u kunt ook de Maak een gratis SSL-certificaat tool om het proces te starten.

Het enige dat u hoeft te beginnen, is uw e-mailadres, een wachtwoord en uw website-URL. Voeg factureringsgegevens toe als u een betaald pakket kiest. Aanmelden bij ZeroSSL biedt u deze functies:

  • SSL-certificaten
  • One-step validatie
  • Snelle installatie
  • Beheerconsole
  • SSL-bewaking
  • ACME-automatisering

Laten we deze eens nader bekijken.

SSL-certificaten

ZeroSSL biedt certificaten voor elk mogelijk scenario.

U kunt bijvoorbeeld een gratis certificaat voor één domein krijgen dat 90 dagen meegaat. Voor grotere projecten zijn certificaten met meerdere domeinen beschikbaar en als uw budget niet zo ver reikt, kunt u ook kiezen uit jokertekens voor subdomeinen.

Deze zijn allemaal beschikbaar via de ACME-tool (zie hieronder), die een gestroomlijnd proces voor het aanmaken van certificaten mogelijk maakt.

One Step Validation

Het meest frustrerende aspect van Let's Encrypt is de validatie van domeineigendom. In veel gevallen is validatie vereist door iemand wiens expertise bloggen of verkopen is, en niet rommelt met DNS.

ZeroSSL biedt een e-mailvalidatieproces om het eigendom van de site te bevestigen. Dit is een verrassend eenvoudige manier om het certificaat te autoriseren.

Snelle installatie

De installatie van uw door ZeroSSL verstrekte certificaat is opmerkelijk eenvoudig. De service biedt volledige hulpbronnen en ZeroSSL genereert certificaten in een indeling die bij uw platform past.

Download het certificaat, volg de stappen en u bent klaar.

Beheerconsole

ZeroSSL-beheerconsole

Om de zaken verder te vereenvoudigen, beschikt ZeroSSL over een intuïtieve gebruikersinterface. U vindt al uw SSL-certificaten hier vermeld, met vervalherinneringen, factureringsbeheer en meer.

Ontwikkelaars kunnen de beheerconsole ook gebruiken om API-toegangssleutels opnieuw in te stellen. De console biedt de tools die u nodig hebt om SSL-certificaten te beheren, aan te maken, te valideren en te installeren.

SSL-bewaking

Het maken van SSL-certificaten is niet altijd eenvoudig. ZeroSSL biedt monitoringtools om uw certificaten in de gaten te houden. Als een certificaat geen bezoekers naar uw site leidt, op een andere manier onjuist reageert of op het punt staat te verlopen, weet u dat.

Het detecteert ook HTTP-fouten en andere problemen en rapporteert deze vervolgens aan u.

ACME-automatisering

Vanaf mei 2020 is de ACME-server van ZeroSSL beschikbaar. Het is een tool om het uitgeven van certificaten via ZeroSSL te automatiseren.

Met deze tool kunnen certificaten voor 90 dagen en voor een jaar worden gemaakt, zodat bestaande ACME- en Let's Encrypt-clients kunnen worden geautomatiseerd via ZeroSSL.

REST API-voorziening

API-documentatie wordt verstrekt aan ontwikkelaars om automatiseringsapps en andere tools voor ZeroSSL te bouwen. REST API ondersteunt het maken en valideren van certificaten, evenals geautomatiseerde statuswebhooks.

Hoeveel kost ZeroSSL?

Diverse prijsopties staan ​​open voor ZeroSSL. De gratis optie is het meest aantrekkelijk voor standaard bloggers en biedt drie gratis certificaten voor 90 dagen.

Voor $ 10 per maand biedt ZeroSSL onbeperkte certificaten voor 90 dagen, drie certificaten voor één jaar, certificaten voor meerdere domeinen, REST API-toegang en technische ondersteuning.

Het Premium-pakket is het meest populair. $ 50 per maand krijgt u onbeperkte certificaten voor 90 dagen, 10 certificaten voor één jaar, certificaten voor meerdere domeinen, wildcards voor 90 dagen, één wildcard voor één jaar en REST API en technische ondersteuning.

Voor $ 100 per maand levert het business-pakket al het bovenstaande, plus 25 jaarcertificaten, drie wildcards van één jaar en REST API en technische ondersteuning. U kunt variaties op deze optie kiezen, die elk meer jaarcertificaten en jokertekens aanbieden tegen een passende jaarlijkse vergoeding.

Integreer SSL met uw website, stel uw bezoekers tevreden

Begin uw gestroomlijnde SSL-creatie-reis met een reis naar zerossl.com. Hier kunt u snel beginnen met het instellen van uw certificaat met behulp van de Maak een gratis SSL-certificaat tovenaar. Klik Volgende stap om uw accountgegevens in te voeren of in te stellen.

Of klik op Ontvang gratis SSL om eerst uw account aan te maken.

In de Nieuw certificaat scherm, bevestig de domeinnaam en klik vervolgens op Volgende stap.

Beveilig uw domein met SSL

Stel vervolgens de Geldigheid-een van beide 90 dagen (gratis) of 1 jaar (premie). Ga verder met de MVO & contact sectie en zorg ervoor dat je hebt CSR automatisch genereren geselecteerd. (MVO staat voor Certificaat ondertekeningsverzoek, met informatie over de domeinnaam, locatie, land en eigenaar.)

Configureer uw SSL-certificaat

Klik Volgende stap om uw pakket te selecteren, dan Volgende stap nogmaals om een ​​verificatiemethode te selecteren. Er zijn drie opties beschikbaar:

  • Email verificatie
  • DNS (CNAME)
  • Uploaden van HTTP-bestanden

De magie van ZeroSSL is dat het e-mailverificatie biedt. Dit vereist dat je een e-mailadres hebt ingesteld met je domein, maar het moet beginnen met beheerder, beheerder, hostmaster, webmaster, of postmaster. Dus [email protected] zou bijvoorbeeld werken.

Wilt u niet meteen verifiëren? Klik Later verifiëren en voltooi het proces als je meer tijd hebt.

Als je eerder SSL-certificaten hebt gebruikt, ben je waarschijnlijk al op de hoogte van DNS- en HTTP-verificatiemethoden. Laten we dus eens kijken naar de beste functie van ZeroSSL: eenvoudige verificatie via e-mail.

Controleer uw SSL-certificaat

Klik Domein verifiëren om e-mailverificatie te starten, waardoor een geautomatiseerde e-mail wordt geactiveerd. Houd er rekening mee dat als dit niet gebeurt, u het e-mailadres dat u gebruikt moet controleren en op moet klikken Email opnieuw verzenden als alles goed is.

Controleer vervolgens uw e-mailinbox en open het bericht. Kopieer de verificatiesleutel en klik vervolgens op Ga naar verificatiepagina.

Verifieer uw domein met ZeroSSL

Op de Domain Control Validation pagina, voer de verificatiesleutel in en klik op De volgende. Deze validatie maakt de afgifte van certificaten mogelijk. Ga terug naar de Domein verifiëren scherm in je ZeroSSL account en klik indien nodig op Status vernieuwen.

Klik Certificaat installeren om door te gaan, wat tot een nieuwe e-mail leidt. Deze wordt verzonden naar het adres waarmee u zich heeft aangemeld ZeroSSL met (die kan verschillen van degene die u hebt gebruikt voor verificatie). Klik hier Certificaat installeren opnieuw om terug te keren naar ZeroSSL. Klik Certificaat downloaden en sla het ZIP-bestand op uw apparaat op.

Installeer uw SSL-certificaat van ZeroSSL

Volg je webhost's instructies om het certificaat op uw server te installeren.

Installeer het SSL-certificaat op uw server

ZeroSSL is gemakkelijker te gebruiken dan Let's Encrypt

Het hebben van een SSL-certificaat en het gebruik van het HTTPS-URL-voorvoegsel is essentieel voor de reputatie van uw site. Als je een online bedrijf runt, is dit dubbel zo belangrijk. Blogs maken zich er misschien niet al te veel zorgen over, maar als u advertenties op uw site weergeeft, kan SSL helpen vertrouwen te communiceren. Vaak is dit een onbewuste geruststelling, maar het helpt.

Let's Encrypt is een geweldige service, maar wordt in de steek gelaten door onhandige (soms slechte) implementatie. Zoals we hebben gezien, ZeroSSL bouwt voort op de belofte van Let's Encrypt, het automatiseren van SSL-beheer en het besparen van veel gedoe in de tussentijd.

Plaatsvervangend redacteur voor beveiliging, Linux, doe-het-zelf, programmeren en technische uitleg. Hij produceert ook The Really Useful Podcast en heeft uitgebreide ervaring met desktop- en softwareondersteuning. Christian is een medewerker van het Linux Format-tijdschrift en is een Raspberry Pi-knutselaar, Lego-liefhebber en retro-gamingfan.