Een wildcard certificaat beveiligt alle subdomeinen van een bepaald domein.
Een wildcard certificaat beveiligt alle subdomeinen van een bepaald domein.
Een multidomein certificaat (MDC/UCC) beveiligt meerdere (sub)domeinnamen in één certificaat. Dit mogen verschillende hoofddomeinen zijn, maar:
Let op: Opgenomen domeinen gelden niet automatisch voor het domein zonder en met www ervoor. Wil je zowel jouwdomeinnaam.nl als www.jouwdomeinnaam.nl beveiligen? Geef deze dan apart op. Alleen bij een multidomein certificaat van GeoTrust en GlobalSign krijg je bij het hoofddomein met www, dit domein zonder www er gratis bij.
Tijdens de looptijd is het certificaat uitbreidbaar met extra domeinen via een heruitgifte. Hierbij betaal je alleen voor de resterende periode van de nieuw toegevoegde (sub)domeinen.
Comodo kan dit certificaat ook leveren met wildcard domeinen (dit is niet mogelijk met uitgebreide validatie). Deze wildcard domeinen kunnen alle subdomeinen van een bepaalde domeinen beveiligen.
De getoonde prijzen zijn inclusief de eerste twee (sub)domeinen, bij GeoTrust is dit inclusief de eerste 5 (sub)domeinen. Na dit aantal betaal je per extra (sub)domein het bij het product getoonde bedrag extra. Voeg je gedurende de looptijd extra domeinen toe, dan worden de kosten voor dit domein berekend over de resterende looptijd van het certificaat.
De standaard certificaten beveiligen een enkele domeinnaam.
Bij sommige certificaten krijg je een gratis extra domein, waardoor een certificaat zowel werkt voor het domein met en zonder www. ervoor. De regels hiervoor verschillen per merk:
Bij het aanvragen van een www. domein of een non-www. domein enkel domein certificaat, krijg je het andere domein er gratis bij.
Certificaten met uitgebreide validatie (Extended Validation) tonen de bedrijfsnaam in een groene adresbalk en voldoen aan zeer strenge vastgestelde richtlijnen.
Naast de domeinvalidatie waarbij de aanvrager laat zien controle te hebben over het domein waarvoor het certificaat wordt aangevraagd worden ook de bedrijfsgegevens gecontroleerd. Er wordt hiervoor naar een openbaar register zoals de Kamer van Koophandel gekeken, en er wordt ter verificatie naar de organisatie gebeld. Voor sommige leverancier is het noodzakelijk dat er documenten worden ondertekend en ons worden toegestuurd.
Door de uitgebreide controles die moeten worden uitgevoerd is de levertijd bij EV certificaten het langst. Voor de verwerking van aanvragen van een EV aanvraag van Comodo is meestal een werkdag nodig, bij andere leveranciers soms iets langer.
De certificaten met organisatie validatie bevatten bedrijfsgegevens. De bezoekers van een website kunnen met deze bedrijfsgegevenscontroleren of ze op de website van het juiste bedrijf zijn. De bedrijfsgegevens worden in het certificaat opgenomen, maar komen nietprominent in beeld zoals dat bij EV certificaten het geval is.
Naast de domeinvalidatie waarbij de aanvrager laat zien controle te hebben over het domein waarvoor het certificaat wordt aangevraagdworden ook de bedrijfsgegevens gecontroleerd. Er wordt hiervoor naar een openbaar register zoals de Kamer van Koophandel gekeken, en erwordt ter verificatie naar de organisatie gebeld.
De levertijd van de certificaten verschilt per leverancier. Doordat er een telefonische verificatie uitgevoerd moet worden is delevertijd langer dan bij domeinvalidatie, maar bijvoorbeeld Comodo certificaten kunnen we tijdens kantooruren binnen een kwartier leveren.
Certificaten met domein validatie bevatten geen bedrijfsgegevens. Er wordt alleen gecontroleerd of de aanvrager controle heeft over het domein waarvoor het certificaat wordt aangevraagd. Het certificaat wordt door alle browsers vertrouwd en zorgt voor een veilige verbinding met 128/256 bits encryptie.
De domeinvalidatie gebeurt door een validatiecode te sturen naar een e-mail adres op het domein waarvoor het certificaat wordt aangevraagd. Voor deze domeinvalidatie zijn een aantal e-mailadressen toegestaan: admin, administrator, webmaster, hostmaster en postmaster@ van het domein waarvoor de aanvraag wordt gedaan. Daarnaast is het mogelijk om de adressen uit de domeinnaamhouder (whois) gegevens hier voor te gebruiken.
Bij Comodo certificaten is het ook mogelijk om voor de controle een bestand op de website te plaatsen of een record aan de DNS toe te voegen. Welk bestand of record dit moet zijn geeft ons systeem tijdens het bestellen aan.
Door het ontbreken van de bedrijfsgegevens wordt het certificaat meestal enkele minuten nadat de domeinvalidatie heeft plaats gevonden uitgegeven. Bij verdachte domeinen kan er een handmatige controle plaats vinden waardoor de levertijd langer kan zijn.