Beste SD leden,

Voor een nieuwe website wil ik gelijk beginnen met een https verbinding (SSL).
Nu heb ik hier nog totaal geen ervaring mee en wil ik nu alles gelijk goed doen en niet achteraf gaan aanpassen (met kans op fouten).

Ik heb zelf mijn hosting en domein registratie geregeld, ik zoek dus een https verbinding.
De enigste reden: dit zou positief moeten werken voor de Google resultaten.

Het type website: content website met 10-20 pagina's waarbij bezoekers geen input kunnen geven.
Geen beoordelingen, recensies of bestellingen dus.

De vraag luidt dus: Waar kan ik het beste een SSL certificaat aanvragen en welke?
Ik heb hier geen ervaring mee, het moet dus goed, goedkoop en simpel zijn --> sorry;)

Groet,
Peter

Ik zit bij de hostingprovider Vimexx en daar kun je gratis een SSL certificaat aanvragen. Ook is er een uitgebreide handleiding welke een wordpress plugin adviseert voor het automatisch doorverwijzen van alle URL's naar https.

Dank voor je reactie Jeffrey,

Ik ontving via PB ook al: SSLcertificaten.nl
Iemand hier ervaring mee?

Ik gebruik geen Wordpress voor deze site overigens.

Ik.doe.t via cloudflare. Meteen een goed CDN en anti doos bescherming. En gratis!

SSLcertificaten.nl is prima. Maar waar is je website gehost? Heeft die hosting partij misschien al een integratie met Let's Encrypt?

Via PB net inderdaad ook geattendeerd op Let's Encrypt.
Ik heb een vraag uitstaan bij de betreffende webhoster hierover.

Maar SEO Technisch:
* Zijn er mensen met ervaringen of conclusies m.b.t. SSL, type SSL, type website en rankings?
Interessant voor ons allen om info te delen natuurlijk.

Ik weet vrij zeker dat dit invloed heeft op je seo, puur omdat het je gebruikers beschermt. Dit word ondersteund door de feit, dat iedere seo website punten aftrekt op basis van het ontbreken van een SSL certificaat. Google zal dus zeer zeker hier iets mee doen.

Toevallig weet ik dat TransIP ze voor een klein bedrag voor je aanvraagt, verder zou je ook https://letsencrypt.org/ kunnen gebruiken.
Werkt net zo goed, maar dan gratis. Als je een beetje handig bent met linux, kan je hem ook via een achtergrond taak automatisch laten verlengen etc.

Ik denk niet dat er nog een serieuze hoster is die niet ergens let's encrypt aanbied, hooguit de partijen die een dikke winstmarge op de certs hebben of nog servers die een verouderde openssl versie hebben en/of geen SNI ondersteunen. Sinds wij het hebben aangeboden aan de klanten zijn er honderden die het gebruiken terwijl daarvoor hooguit 50-60 een betaald cert hadden. Dus rijker of armer wordt je er als hoster toch niet van als je het gratis aanbiedt.

Wil je een duurder (bedrijfs of EV) cert dan moet je toch altijd de beurs trekken overigens.

Als jouw host cPanel of DirectAdmin aanbiedt, kun je in het blok "beveiliging" oid met een paar klikken een gratis certificaat van Let's Encrypt aanvragen en installeren. Dat is voor jouw site absoluut voldoende.

Vraagje hier op aansluitend (als ik zo vrij mag zijn Peter)

Moet je als je Let's encrypt hebt ingesteld nog zaken wijzigen in Google Search Console?

Ik denk dat je de url moet wijzigen ivm de http:// https:// verandering.
Ook is het verstandig, om de http variant van je website, automatisch te redirecten naar de https variant.

Rein,

Ja. Je moet ook de https variant toevoegen. En zoals Michael zegt, voeg een redirect van http naar https toe.
Daarna zie je in webmaster tools ook dat bij de http variant het zoek verkeer afneemt en bij https groeit.

Terug naar: Let's Encrypt
Mijn hoster geeft de volgende reactie:

'Letsencrypt zou ik nooit nemen staat bij ons ook niet aan.Is makkelijk te hacken en is gratis.
Dan kan je beter geen ssl nemen.'

Wat is jullie mening hierin?

Groet,
Peter

Gaat wellicht over de zelfde hoster als waar jij het over hebt Peter Verhoeven?:
http://www.isptoday.nl/opinie/opinie...-voor-malware/

Die weten duidelijk niet wat het doel van ssl is, namelijk het encrypten van de verbinding tussen client en webserver.
Wil je er meer 'vertrouwen' door uitstralen dan zul je gebruik moeten maken van instanties die controleren of je wel de eigenaar van het domein bent. Die certs zijn duurder omdat de uitgevende partij meer of minder acties moet doen om te controleren of je wel de eigenaar bent. Dat kan een simpele kvk check zijn of dat je emailadres in de whois staat, maar kan bij duurdere certs ook zo gek worden dat je de aanvraag op bedrijfspapier en ondertekent moet opsturen.

Hacken is een beetje onzin. Daarvoor moet iemand als eerste de mogelijkheid hebben om je dns om te leiden zodat je niet naar ip 1.1.1.1 van de echte site gaat maar naar 2.2.2.2 van de hacker. En die kan dan inderdaad een site zoals www.bank.nl met een ongecontroleerd cert van letsencrypt hebben (als zal ie daar ook nog iets non-standards voor moeten doen).

Echter is dat totaal iets anders en heeft niks met de veiligheid van het cert van LE te maken. Dat kan ook allemaal zonder dat je een certificaat hebt natuurlijk. Echter zonder certificaat kan iedereen (dus ook de beheerder bij ziggo.nl of zo) meekijken wat je verstuurt. Met een certificaat kan dat niet, en daar gaat het om.