Inhoudsopgave
Voor de meeste websites volstaat een gratis DV-certificaat van Let’s Encrypt. Zakelijke sites die klanten willen overtuigen kiezen vaak voor een OV-certificaat, en EV is alleen relevant bij strikte compliance-eisen of grote financiële transacties. Het verschil zit niet in de encryptie, die is bij alle types even sterk, maar in hoeveel identiteitscontrole erachter zit. Voor de praktijk raden wij een managed installatie via uw hosting aan: geen handmatig geklungel, geen verlopen certificaten.
Kort samengevat, voordat u verder leest:
- DV (domain validated): gratis of goedkoop, direct actief, geschikt voor de meeste sites.
- OV (organization validated): uw KvK-gegevens worden gecontroleerd, geeft zakelijke uitstraling.
- EV (extended validation): strengste controle, vooral relevant voor grote financiële of juridische platforms.
Hieronder vindt u de vergelijkingstabel, de kosten per type en concrete keuzecriteria voor uw provider.
Belangrijkste inzichten
Een DV-certificaat van Let’s Encrypt volstaat voor de meeste websites, terwijl OV en EV vooral waarde toevoegen bij zakelijke identiteit en hoog risico.
| Punt | Details |
|---|---|
| Kies DV als startpunt | Gratis Let’s Encrypt-certificaat is voor informatieve sites en blogs meer dan voldoende. |
| Upgrade bij transacties | Kies OV zodra u betalingen of persoonsgegevens verwerkt en zakelijk vertrouwen wilt tonen. |
| Let op dekking | Wildcard voor subdomeinen, multi-domain voor losse domeinnamen, single-domain voor één site. |
| Automatiseer vernieuwing | Test auto-renewal altijd, want een verlopen certificaat schrikt bezoekers direct af. |
| Kies managed installatie | Laat aanvraag en onderhoud via uw hosting of Zazoutotaal lopen om technische fouten te voorkomen. |
Ssl certificaat kiezen: DV, OV en EV vergelijken
Alle drie de certificaattypes versleutelen het verkeer tussen browser en server op dezelfde manier. Het verschil zit in de validatie die de certificaatuitgever (Certificate Authority) uitvoert voordat u het certificaat krijgt, en in wat dat oplevert aan garanties en uitstraling.
| Kenmerk | DV | OV | EV |
|---|---|---|---|
| Validatieniveau | Alleen domeincontrole | Domein + bedrijfsgegevens (KvK) | Domein + bedrijf + strenge identiteitscontrole |
| Uitgiftetijd | Enkele minuten | 1 tot 3 werkdagen | 1 tot 2 weken |
| Kosten per jaar (indicatie) | Gratis tot € 50 | € 50 tot € 200 | € 100 tot € 500+ |
| Best voor | Blogs, portfolio’s, informatieve sites | Webshops, dienstverleners, zakelijke sites | Banken, verzekeraars, grote betaalplatforms |
Het verschil tussen DV, OV en EV zit dus in de hoeveelheid identiteitsbewijs die u levert, niet in de sterkte van de versleuteling zelf. Een DV-certificaat beveiligt de verbinding net zo goed als een EV-certificaat.
Wanneer meteen upgraden verstandig is: verwerkt u betalingen, medische gegevens of grote hoeveelheden persoonsgegevens? Dan is een OV-certificaat vaak de veiligere zakelijke keuze, ook al is DV technisch voldoende.
Wat betekenen DV, OV en EV precies voor uw bezoeker?
De drie validatieniveaus verschillen in hoeveel moeite een certificaatuitgever steekt in het controleren van wie u bent.
Bij DV controleert de uitgever alleen of u de eigenaar bent van het domein, via een e-mail, een DNS-record of een bestand op de server. Dat proces is razendsnel en volledig geautomatiseerd. Voor een persoonlijke website, een startpagina of een blog is dit ruim voldoende.
Bij OV gaat de Certificate Authority een stap verder en controleert uw inschrijving bij de Kamer van Koophandel, uw adresgegevens en soms uw telefoonnummer. Dat kost tijd, maar het levert wel een certificaat op waarbij bezoekers, als ze doorklikken op het slotje, uw bedrijfsnaam terugzien. Voor een zakelijke dienstverlener die vertrouwen wil opbouwen is dat een logische stap.
Bij EV voert de uitgever de meest uitgebreide controle uit: juridisch bestaan, fysiek adres, operationeel bestaan en telefonische verificatie worden allemaal nagelopen. Dit soort OV- en EV-validatie is vooral relevant in financiële en juridische sectoren, waar merkidentiteit en fraudepreventie zwaar wegen.
- DV: snel, gratis of goedkoop, geen identiteitscontrole.
- OV: bedrijfscontrole via KvK, geschikt voor de meeste ondernemers.
- EV: strengste controle, alleen nodig bij hoog risico of strikte compliance.
Pro-tip: Twijfelt u tussen DV en OV? Kies OV zodra u een webshop runt of expliciet vertrouwen wilt uitstralen naar zakelijke klanten. Voor een informatieve site is DV meer dan genoeg.
Single-domain, wildcard of multi-domain: wat dekt uw site?
Naast het validatieniveau moet u ook bepalen hoeveel domeinen en subdomeinen het certificaat moet dekken.
- Single-domain dekt precies één domeinvariant, bijvoorbeeld alleen www.uwbedrijf.nl. Geschikt als u één site beheert zonder subdomeinen.
- Wildcard (*.uwbedrijf.nl) dekt alle subdomeinen op één niveau, zoals shop.uwbedrijf.nl en blog.uwbedrijf.nl. Let op: een subdomein van een subdomein valt er niet automatisch onder.
- Multi-domain (ook wel SAN-certificaat) dekt meerdere volledig losse domeinen tegelijk, bijvoorbeeld uwbedrijf.com én uwbedrijf.nl in één certificaat.
Beheert u meerdere merken of landingpagina’s op losse domeinnamen? Dan bespaart een multi-domain certificaat u beheertijd ten opzichte van losse certificaten per domein.
Wat kost een SSL certificaat en hoe lang duurt de uitgifte?
Budget en planning hangen sterk af van het type dat u kiest.
- DV: gratis via Let’s Encrypt, of € 8 tot € 50 per jaar bij een betaalde variant met extra support.
- OV: doorgaans € 50 tot € 200 per jaar.
- EV: € 100 tot € 500 of meer per jaar, afhankelijk van de uitgever.
Qua uitgiftetijd ligt DV in minuten klaar, OV kost meestal 1 tot 3 werkdagen omdat de bedrijfscontrole handmatig gebeurt, en EV kan 1 tot 2 weken duren door de uitgebreide verificatie. Betaalde certificaten bieden vaak ook een financiële garantie richting de eindgebruiker bij fraude, iets wat gratis DV-certificaten niet standaard leveren. Zoals ook blijkt uit een vergelijking van SSL-certificaten, is voor de meeste websites een gratis DV-certificaat prima, en voegen betaalde OV- of EV-varianten vooral waarde toe bij hoogvertrouwenssites.
Ssl installeren: managed via hoster of zelf doen?
Voor de meeste ondernemers is een managed installatie via de hostingprovider de verstandigste route. U hoeft dan niets te regelen: het certificaat wordt automatisch aangevraagd, geïnstalleerd en op tijd vernieuwd.
- Managed via hoster: de provider regelt aanvraag, installatie, vernieuwing en meldt problemen voordat ze zichtbaar worden voor bezoekers.
- Self-service met Let’s Encrypt of Certbot: u verifieert het domein via DNS of HTTP, installeert het certificaat handmatig op de server en forceert HTTPS in uw configuratie.
- Via het hostingpaneel: veel panelen bieden een ingebouwde SSL-knop die het hele proces voor u afhandelt, zonder command line.
Veelvoorkomende problemen zijn mixed content (afbeeldingen of scripts die nog via http laden), een incomplete certificaatketen, en een certificaat dat simpelweg is verlopen. Deze drie oorzaken liggen aan de basis van vrijwel elke https niet veilig melding die bezoekers in hun browser zien.
Pro-tip: Zie na installatie toch een waarschuwing in de browser? Controleer eerst of alle afbeeldingen en scripts via https laden, dat is de meest voorkomende oorzaak van een halve beveiliging.
Hoe kies je het juiste certificaat voor je bedrijf?
Een goede keuze begint bij uw sitetype, niet bij de prijs. Loop deze punten na voordat u een certificaat aanschaft:
- Verwerkt u betalingen of gevoelige persoonsgegevens? Kies minimaal OV.
- Beheert u meerdere subdomeinen onder één merk? Overweeg een wildcard.
- Runt u meerdere losse domeinnamen? Kijk naar een multi-domain certificaat.
- Is uw site puur informatief zonder formulieren of transacties? DV is voldoende.
Stel deze vragen aan uw host of leverancier voordat u tekent: verloopt de vernieuwing automatisch, welke Certificate Authority wordt gebruikt, is installatie inbegrepen in het pakket, en wat gebeurt er als het certificaat onverhoopt verloopt?
Let op deze rode vlaggen: geen automatische vernieuwing, een onduidelijke of incomplete certificaatketen, en vage garanties zonder concrete voorwaarden. Een leverancier die deze basisvragen niet helder kan beantwoorden, is geen partij waar u uw beveiliging aan wilt toevertrouwen.
Certificaat vernieuwen en bewaken: zo voorkom je uitval
Een Let’s Encrypt-certificaat is slechts 90 dagen geldig, dus automatische vernieuwing is geen luxe maar noodzaak. Test die instelling met het commando sudo certbot renew --dry-run, of controleer in uw hostingpaneel of auto-renewal daadwerkelijk actief staat.
- Test de certificaatketen periodiek met SSL Labs om configuratiefouten op te sporen.
- Stel meldingen in zodat u ruim voor de vervaldatum een waarschuwing krijgt.
- Leg vast wie verantwoordelijk is voor vernieuwing, zeker bij een team of externe partij.
- Overweeg managed monitoring met een duidelijke SLA als uw website omzet genereert.
Zo ontzorgt Zazoutotaal u bij SSL en websitebeveiliging
Zazoutotaal regelt SSL-installatie, automatische vernieuwing en periodieke controles standaard binnen onze hostingpakketten. U hoeft zich niet te verdiepen in Certbot, certificaatketens of renewal-instellingen.
- Installatie en configuratie van het juiste certificaattype voor uw situatie.
- Automatische vernieuwing zodat een verlopen certificaat nooit uw omzet kost.
- Controle op mixed content en andere oorzaken van een https niet veilig melding.
- Persoonlijk advies in onze winkel aan de Mierloseweg 337 in Helmond, zonder afspraak.
Managed SSL via de hostingprovider is voor veel mkb’ers de meest praktische keuze, omdat aanvraag, installatie en vernieuwing dan volledig uit handen worden genomen.
Zoekt u een webdesigner die u volledig ontzorgt, inclusief beveiliging, hosting en onderhoud? Loop binnen in Helmond of neem contact op, wij regelen het van A tot Z.
Waarom de meeste ondernemers verkeerd nadenken over hun certificaat
De grootste denkfout die ik zie: ondernemers kiezen een certificaattype op basis van prijs, terwijl de vraag eigenlijk draait om welk vertrouwenssignaal hun bezoeker nodig heeft. Een dure EV-certificaat kopen voor een simpele portfoliosite is geld weggooien. Andersom is het net zo riskant om een webshop met honderden transacties per maand op een kaal DV-certificaat te laten draaien zonder verder na te denken over merkidentiteit.
Wat ik ook onderschat vind: de discussie gaat bijna altijd over welk type certificaat, terwijl het echte risico meestal in het beheer zit. Een certificaat dat na 90 dagen stilletjes verloopt omdat niemand de automatische vernieuwing heeft getest, doet meer schade dan een “te licht” DV-certificaat ooit zou doen. Technische kennis is hier minder belangrijk dan discipline in onderhoud.
Mijn advies: kies het type op basis van wat uw site doet, niet op basis van wat het kost. En besteed het beheer uit zodra u zelf niet wekelijks naar uw certificaatstatus omkijkt. Dat is geen luxe, dat is gewoon risicomanagement voor uw online omzet.
— Silvio
Bronnen
Veelgestelde vragen
Hoeveel kost een SSL-certificaat per jaar?
Een DV-certificaat is gratis via Let’s Encrypt of kost tot € 50 per jaar bij een betaalde variant. OV-certificaten kosten doorgaans € 50 tot € 200 per jaar, en EV-certificaten lopen op tot € 500 of meer per jaar.
Hoe installeer ik een SSL-certificaat?
De eenvoudigste manier is via een managed installatie bij uw hostingprovider, die aanvraag, installatie en vernieuwing automatisch regelt. Wilt u het zelf doen, dan gebruikt u Let’s Encrypt met Certbot of de SSL-optie in uw hostingpaneel.
Welke soorten SSL-certificaten zijn er?
De drie hoofdtypes zijn DV (domain validated), OV (organization validated) en EV (extended validation), die verschillen in validatieniveau, niet in encryptiesterkte. Daarnaast bestaan er single-domain, wildcard en multi-domain certificaten die bepalen hoeveel (sub)domeinen worden gedekt.
Is er een gratis SSL-certificaat beschikbaar?
Ja, Let’s Encrypt biedt gratis DV-certificaten aan die voor de meeste websites ruim voldoende beveiliging bieden. Voor zakelijke identiteitsvalidatie of extra garanties is een betaald OV- of EV-certificaat nodig.
Wanneer heb ik een OV- of EV-certificaat nodig in plaats van DV?
Kies OV zodra uw website betalingen verwerkt of u zakelijk vertrouwen wilt tonen via zichtbare bedrijfsgegevens. EV is vooral relevant voor banken, verzekeraars en grote transactionele platforms met strikte compliance-eisen.