Certificaten voor Beveiligde Servers

Een beveiligde server is meestal een normale server met een veiligheidslaagje eromheen gesponnen. Dit laagje is gebaseerd op een encrypting protocol genaamd TLS of SSL. Dit protocol gebruikt een certificaat op de server om die authenticeren tegenover gebruikers van de server.

Beveiligde servers zijn nuttig omdat ze de informatie encrypten die tussen de server en de computer van de klant wordt uitgewisseld. Dit houdt in dat gevoelige informatie zoals nummers van credit cards niet kunnen worden afgeluisterd terwijl ze onderweg zijn. Dus wanneer de ontvanger met zulke nummers vertrouwd kan worden dan is het veilig ze er heen te zenden. Als onderdeel van deze veilige procedure identificeert en authenticeert de server zich aan de hand van een server certificaat.

Server certificaten zijn datastrukturen die de naam van de site bevatten (bivoorbeeld openfortress.nl) op zo'n manier dat een klant die kan valideren met zijn eigen software. Een bekende toepassing is die van beveiligde websites die door een browser worden geaccepteerd, met het is evengoed mogelijk om een secure server in te richten voor pop3, imap, ldap of een willekeurig ander protocol dat werkt via het generieke beveiligingslaagje TLS/SSL.

Certificaten zijn net zoiets als paspoorten of rijbewijzen; ze bevatten de informatie die benodigd is om de eigenaar van het certificaat te herkennen, en een digitale handtekening als bewijs dat deze informatie gecontroleerd is. Deze handtekening is gezet door een `trusted party' die door browsers wordt herkend als hij daarmee is ingericht.

Hoewel OpenFortress de mogelijkheid heeft om als trusted party op te treden, kiezen we er voorlopig voor om deze rol uit te besteden aan GeoTrust wanneer het gaat om server certificaten. Dat is omdat de validatie van hun certificaten beter werkt; want hiervoor moet een root certificaat brede browser-acceptatie genieten. De root certificaten van GeoTrust worden stilletjes geaccepteerd door 98% van de browsers die heden ten dage in gebruik zijn, en OpenFortress kan daar niet aan tippen. We geloven dan ook dat we u beter van dienst zijn door het leveren van certificaten van GeoTrust.

Je kunt certificaten bestellen die tot drie jaar geldig zijn. Zodra de order is ingevoerd ontvang je een email waarop je met verdere informatie antwoordt.