<\/p>\n\n\n\n
Wat krijg je wel en niet?<\/strong><\/p>\n\n\n\n Bij een betaald<\/em> certificaat krijg je: het certificaat zelf, helpdesk\/support van de leverancier, een looptijd tot ~13 maanden, optioneel bedrijfsvalidatie (OV\/EV) en een financi\u00eble garantie op papier.<\/p>\n\n\n\n Bij een gratis<\/em> certificaat (Let’s Encrypt e.d.) krijg je: exact dezelfde versleuteling en hetzelfde browserslotje, uitgifte via het geautomatiseerde ACME-protocol, en een looptijd van 90 dagen (of korter, zelf in te stellen). Je krijgt n\u00edet: persoonlijke support (wel documentatie en communityfora), geen OV\/EV-validatie en geen garantie.<\/p>\n\n\n\n Voor de bezoeker van de website is er geen waarneembaar verschil.<\/p>\n\n\n\n Waarom de betaalde extra’s geen waarde toevoegen<\/strong><\/p>\n\n\n\n Het vertrouwensargument (OV\/EV) is achterhaald.<\/em> Onderzoek (Jackson e.a. 2007, Sobey e.a. 2008, Thompson e.a. 2019) toont aan dat bezoekers bedrijfsgegevens in certificaten niet opmerken. Chrome en Firefox verwijderden de zichtbare EV-indicator daarom in 2019. [1][2][3]<\/p>\n\n\n\n De garantie is een papieren belofte.<\/em> Er is geen gedocumenteerd geval bekend van een uitbetaalde SSL-garantie. De dekking geldt bovendien voor de bezoeker, niet voor ons, onder praktisch onhaalbare bewijsvoorwaarden. [4][5]<\/p>\n\n\n\n Langere looptijd is voor ons een nadeel.<\/em> Wij kiezen bewust voor korte cycli van ~46 dagen, in lijn met de industriebrede afbouw (CA\/Browser Forum: naar 47 dagen in 2029). Korte looptijden verkleinen risico’s en dwingen betrouwbare automatisering af. Betaalde, handmatig ge\u00efnstalleerde certificaten passen niet in dit model. [6][7]<\/p>\n\n\n\n Support wordt overbodig.<\/em> Bij volledige automatisering vervangt monitoring de leverancierssupport.<\/p>\n\n\n\n Privacy-aandachtspunten<\/strong><\/p>\n\n\n\n Alle certificaten \u2014 gratis \u00e9n betaald \u2014 worden verplicht gepubliceerd in openbare Certificate Transparency-logs (doorzoekbaar via bijv. crt.sh). Elke (sub)domeinnaam waarvoor je een certificaat aanvraagt wordt dus publiek zichtbaar. Interne systeemnamen zijn af te schermen met een wildcard-certificaat (*.bedrijf.nl). Dit geldt voor gratis en betaald gelijk; het is geen keuzeargument, maar wel een ontwerppunt voor onze automatisering. Bij OV\/EV komen daarnaast bedrijfsgegevens in het certificaat zelf te staan \u2014 bij DV (gratis) niet. [8][9]<\/p>\n\n\n\n Waarom bestaan gratis certificaten \u2014 het verdienmodel<\/strong><\/p>\n\n\n\n Let’s Encrypt is een non-profit (Internet Security Research Group), opgericht met als missie het hele web te versleutelen, gefinancierd door sponsors als Mozilla, Google, Cisco, AWS en de EFF. Er is geen verdienmodel richting de gebruiker: geen dataverkoop, geen upsell. Andere aanbieders zoals ZeroSSL hanteren een freemium-model; hostingpartijen zoals Cloudflare bundelen gratis certificaten als klantbinding. [10][11]<\/p>\n\n\n\n Waarom worden er dan nog zoveel certificaten verkocht?<\/strong><\/p>\n\n\n\n Deels om legitieme redenen: legacy-systemen en appliances die geen automatische verlenging (ACME) ondersteunen, compliance- of inkoopeisen die een contractpartij met SLA voorschrijven, en producten zonder gratis alternatief (code signing, S\/MIME, private PKI, beheerplatforms) die in dezelfde marktomzet meetellen. Voor onze situatie \u2014 standaard webcertificaten, volledig geautomatiseerd \u2014 geldt geen van deze redenen.<\/p>\n\n\n\n Het grootste deel is echter informatieasymmetrie: de branche heeft jarenlang angst verkocht (“gratis is onveilig”, “zonder garantie ben je aansprakelijk”), hostingpartijen verkopen certificaten door met flinke marge, en bestaande klanten verlengen uit gewoonte. Omdat het bedrag klein lijkt, stelt niemand er vragen bij. De industriebrede beweging naar looptijden van 47 dagen in 2029 maakt handmatig verlengen bovendien onwerkbaar, waarmee het klassieke betaalde jaarcertificaat vanzelf verdwijnt. [5][6]<\/p>\n\n\n\n Conclusie:<\/strong> betaalde certificaten leveren in ons scenario geen aantoonbaar voordeel \u2014 niet in beveiliging, vertrouwen, garantie of privacy. De markt ervoor bestaat vooral door gewoonte en marketing, niet door inhoudelijke noodzaak, en onze keuze voor gratis certificaten met volledige automatisering en ~46-daagse rotatie loopt vooruit op waar de hele industrie naartoe beweegt.<\/p>\n\n\n\n Bronnen<\/strong><\/p>\n\n\n\n Wat krijg je wel en niet? Bij een betaald certificaat krijg je: het certificaat zelf, helpdesk\/support van de leverancier, een looptijd tot ~13 maanden, optioneel bedrijfsvalidatie (OV\/EV) en een financi\u00eble garantie op papier. Bij een gratis certificaat (Let’s Encrypt e.d.) krijg je: exact dezelfde versleuteling en hetzelfde browserslotje, uitgifte via het geautomatiseerde ACME-protocol, en een looptijd van 90 dagen […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-24","post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"post_meta_fields":{"_edit_lock":["1783935960:1"]},"_links":{"self":[{"href":"https:\/\/eenmomentjegeduldalstublieft-mijndomein.co.nl\/index.php?rest_route=\/wp\/v2\/posts\/24","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eenmomentjegeduldalstublieft-mijndomein.co.nl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/eenmomentjegeduldalstublieft-mijndomein.co.nl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/eenmomentjegeduldalstublieft-mijndomein.co.nl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eenmomentjegeduldalstublieft-mijndomein.co.nl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=24"}],"version-history":[{"count":1,"href":"https:\/\/eenmomentjegeduldalstublieft-mijndomein.co.nl\/index.php?rest_route=\/wp\/v2\/posts\/24\/revisions"}],"predecessor-version":[{"id":25,"href":"https:\/\/eenmomentjegeduldalstublieft-mijndomein.co.nl\/index.php?rest_route=\/wp\/v2\/posts\/24\/revisions\/25"}],"wp:attachment":[{"href":"https:\/\/eenmomentjegeduldalstublieft-mijndomein.co.nl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=24"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/eenmomentjegeduldalstublieft-mijndomein.co.nl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=24"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/eenmomentjegeduldalstublieft-mijndomein.co.nl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=24"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n