Benötige ich ein SSL Zertifikat? Wenn ja, was für eines?
Heb ik een SSL-certificaat nodig en zo ja, welke?
Ja. Die Einbindung eines SSL-Zertifikates ist Voraussetzung für die verschlüsselte Übertragung der Dateien zwischen Absender/Empfänger und dem Cryptshare Server. Das Zertifikat ist nicht Bestandteil des Cryptshare Produktpreises, sondern muss von Ihnen gesondert beschafft werden. Es gibt keine spezifischen Anforderungen, die Cryptshare an ein SSL-Zertifikat stellt. Sie können ein Zertifikat von einem beliebigen Anbieter und mit beliebigen Optionen wählen.
Wir empfehlen, folgendes zu beachten.
Wählen Sie einen Anbieter, der Zertifikate ausstellt, die von einer in den Browsern gängigen Certificate Authoritiy signiert ist. Die Liste der bekannten Certificate Authorities können Sie in Ihrem Browser einsehen. So ist gewährleistet, dass Besucher Ihrer Cryptshare Installation nicht mit Warnhinweisen konfrontiert werden.
Es gibt je nach Anbieter eine Reihe von Zusatzoptionen, die Sie mit einem SSL-Zertifikat mit bestellen können. Für den Betrieb von Cryptshare ist keine dieser Zusatzoptionen erforderlich. Das einfachste Zertifikat ist ausreichend. Der Betrieb mit einem Zertifikat, welches über Zusatzoptionen verfügt, ist jedoch ebenfalls problemlos möglich.
Bitte beachten Sie, dass Sie pro (Sub-)Domain ein eigenes SSL-Zertifikat benötigen, d.h. wenn Sie neben Cryptshare auch eine weitere Web-Site oder Web-Anwendung auf dem gleichen Webserver betreiben möchten, benötigen Sie mehrere SSL-Zertifikate oder ein sogenanntes Wildcard-Zertifikat, über das sämtliche Subdomains einer Hauptdomain abgedeckt sind.
Ja. Je hebt een SSL-certificaat nodig om gecodeerde overdracht tussen de gebruikers en de Cryptshare Server mogelijk te maken. Het certificaat maakt geen deel uit van de Cryptshare-licentie en moet afzonderlijk worden aangeschaft. Er is een zelfgemaakt certificaat op de Cryptshare Server voorgeïnstalleerd wanneer deze naar je wordt verzonden. Dit certificaat wordt echter alleen verstrekt om de toegang tot het systeem tijdens de eerste configuratie te beveiligen en moet zo snel mogelijk worden vervangen door een commercieel certificaat.
Er zijn geen specifieke vereisten voor het SSL-certificaat. Technisch gezien kun je elk certificaat van elke provider toepassen.
We raden je echter aan om met het volgende rekening te houden:
Kies een provider die certificaten uitgeeft van een certificeringsinstantie die bekend is bij de browsers die jullie gebruikers willen gebruiken. Je kunt de lijst met bekende certificaatinstanties in de browsers bekijken. Dit zorgt ervoor dat bezoekers van jullie Cryptshare Server geen beveiligingswaarschuwingen te zien krijgen bij het gebruik van de site.
Afhankelijk van de provider kunnen er extra opties voor het SSL-certificaat zijn die je kunt aanschaffen. In termen van versleuteling zijn er geen extra opties nodig om Cryptshare te gebruiken. Het eenvoudigste SSL-certificaat is voldoende. Desgewenst kun je echter wel gebruik maken van alle extra opties.
SSL-certificaten bieden niet alleen codering, ze bieden ook authenticiteit. Wellicht wil je extra certificaatopties gebruiken (bijvoorbeeld EV - Extended Validation) om het vertrouwen van jullie gebruikers in de authenticiteit van het certificaat te vergroten.
Let op: je hebt een apart SSL-certificaat nodig voor elk (sub)domein dat je wilt gebruiken. Dus als je een extra website of webapplicatie op dezelfde machine wilt gebruiken, heb je meerdere SSL-certificaten of een zogenaamd wildcard-certificaat nodig om alle mogelijke subdomeinen van een hoofddomein te dekken.