SSL (Secure
Sockets Layer) is de meest gebruikte manier voor het
aangaan van beveiligde electronische transacties op het internet.
De methode gebruikt publieke sleutel cryptografie om beveiligd
de sessiesleutel te genereren en uit te wisselen. De sessiesleutel
wordt gebruikt voor symmetrische versleuteling. De SSL-functies
in een webserver kunnen niet gebruikt worden zonder een servercertificaat
is aangekocht en configureerd voor de website.
Een certificaat is een speciaal tekstbestand dat twee
delen bevat: een deel leesbare tekst dat informatie bevat
over de eigenaar, de uitgever van het certificaat, etc. en
een tweede versleuteld deel (niet leesbaar voor mensen) dat
de digitale handtekening bevat en een publieke sleutel van
de certificatie authoriteit.
Voorbeeld van een SSL beveiligde URL: https://secure.worldnet.nl/creditcard/
Een SSL beveiligde URL is kenbaar door:
1) "https://" voor de domeinnaam of subdomein, en
2) het icoon onderaan de betreffende pagina.
Shared SSL
Het gebruik van een shared SSL certificaat is mogelijk voor
alle hosting-accounts. Hiervoor hoeft u geen SSL certificaat
te kopen of installeren. Indien u gebruik wilt maken van shared
SSL, dan verzoeken wij u om even contact met ons op te nemen
via http://support.worldnet.nl Wij zullen u dan de juiste URL laten
weten die u kunt gebruiken. Deze URL is afhankelijk van welke
server uw account op staat.
Uw Eigen SSL Certificaat
Indien u gebruikt wilt maken van uw eigen SSL certificaat,
dan is dit mogelijk door de volgende stappen te volgen.
1) Controlleer eerst of uw domeinnaam gekoppeld is aan een
vast, unieke ip-adres. Dit kunt u controlleren door het ip-adres
van uw account in uw browser te plaatsen, bijvoorbeeld: http://64.62.157.30/ Ziet u uw eigen website hieronder, dan
is uw account al gekoppeld aan een vast, unieke ip-adres.
Indien dit niet het geval is, dan kunt u kosteloos een vast
ip-adres bij ons aanvragen.
2) Login op uw hosting-manager, en klik op "SSL Manager".
Klik hierna op het "private Keys (KEY) icoon:

Voeg de domeinnaam of subdomein
toe die u wilt gebruiken voor uw certificaat en klik hierna
op "Generate":

Klik op "Upload a New
Key" en paste de gegevens van het aangemaakde .key-bestand.
Klik hierna op "Upload":

Klik nu op "Certificate
Signing Request (CSR):

Vul de volgende velden in zoals deze van toepassing zijn voor
uw eigen website, en klik dan op "Generate":

3) U kunt nu de .key- en .crt-bestanden gebruiken voor het
aanvragen van uw certificaat, bijvoorbeeld bij verisign.com,
geotrust.com, thawte.com etc.
Wanneer uw aanvraag verwerkt is zult u een nieuwe .crt-code
toegestuurd krijgen door het bedrijf waar u de certificaat
hebt gekocht. Deze zal er ongeveer zo uitzien:
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
4) Stuur ons de gegevens van uw domeinnaam, en de code van
uw nieuwe .crt-certificaat. Wij zullen deze dan gratis voor
u installeren.
|