Knowledge base

Wat is een Certificate Authority (CA)?

Categorie: Alles over SSL certificaten

SSL SSL Certificates

Hoe werkt een Certificate Authority?

Een Certificate Authority (CA) is een organisatie die digitale certificaten aan personen of bedrijven verleent na hun identiteit gecontroleerd te hebben. Het digitale certificaat bewijst dat de eigenaar, of de domeinnaam of de website van de eigenaar, daadwerkelijk zijn wie ze beweren te zijn.

Digitale certificaten zijn een vereiste om de communicatie tussen de browser van de bezoeker en de website cryptografisch te versleutelen. Zulke certificaten worden doorgaans SSL-certificaten genoemd, naar de technologie waarop ze gebaseerd zijn (Secure Sockets Layer), hoewel hedendaagse encryptie op webservers gebruikt maakt van de opvolger van SSL, TLS (Transport Layer Security). Meer informatie over de werking van SSL en van SSL certificaten vindt u op de aanverwante pagina's.

Commerciële Certificate Authorities fungeren als een vertrouwde derde (trusted third party), omdat hun root-certificaten reeds in moderne browsers aanwezig zijn, en een certificaat dat door hen uitgegeven wordt bijgevolg door de browser herkend wordt.

Wie zijn de voornaamste CA's?

Symantec

De Symantec groep beslaat de Amerikaanse marktleider Symantec, Geotrust, de low-cost dochter van GeoTrust RapidSSL en Thawte, met GeoTrust en Thawte als spelers in het middensegment.

GlobalSign

GlobalSign biedt high-end certificaten aan, is marktleider in Europa en Japan, en is eveneens eigenaar van low-cost certificaatuitgever AlphaSSL.

Digicert

Digicert biedt eveneens enkel certificaten aan in het middelste marktsegment.

Comodo

Comodo biedt een breed aanbod aan certificaten aan onder de merken PositiveSSL, InstantSSL en EnterpriseSSL.

Daarnaast bestaan heel wat kleinere Certification Authorities, die onder eigen naam certificaten uitgeven, zoals GoDaddy, Network Solutions, OVH en Gandi. Certificaten zijn maar zo betrouwbaar als de graad van vertrouwen die ze inspireren bij de bezoeker van een website, en terwijl SSL-certificaten van kleinere uitgevers evengoed voldoende zijn om een versleutelde verbinding tot stand te brengen, zijn ze voor de doorsnee-internetgebruiker veel minder bekend. Hun voornaamste pluspunt is dan ook hun lage kostprijs en de snelheid waarmee ze afgeleverd worden.

Meer over de voor- en nadelen van verschillende certificaten vindt u op de pagina « SSL certificaten ».


Gerelateerde artikels

Het juiste aantal child-processen voor PHP-FPM bepalen

Optimaliseer PHP-FPM child-processen om downtime en prestatieproblemen te voorkomen. Leer hoe je ze efficiënt kunt configureren met deze gids.

Lees meer

Een SSL certificaat kopen? Wat is een SSL certificaat?

Ontdek wat een SSL-certificaat is, waarom het essentieel is voor de beveiliging van een site en hoe eenvoudig een SSL-certificaat...

Lees meer

Instellen van een automatische SPAM filter via Kinamo Webmail

Heeft u een email bij Kinamo? Ontdek hier hoe u via de Kinamo Webmail een speciale filter kan aanmaken SPAM...

Lees meer

Extra hulp nodig?

Werden niet al uw vragen beantwoord?
Geen nood, via een support aanvraag helpen wij u graag verder!

Kinamo

Selecteer uw taal

Alle talen: