Wat is een SSL-certificaat?

Een SSL-certificaat (technisch een TLS-certificaat) is een digitaal document dat bewijst dat een website daadwerkelijk is wie hij beweert te zijn, en dat maakt versleutelde verbindingen mogelijk.

Wie geeft deze certificaten uit?

Certificaten worden uitgegeven door een Certificate Authority (CA), een vertrouwde organisatie die controleert of de aanvrager daadwerkelijk zeggenschap heeft over het domein waarvoor het certificaat wordt aangevraagd. Bekende voorbeelden zijn Let’s Encrypt (gratis) en commerciële partijen.

Wat gebeurt er als een certificaat ongeldig is?

Je browser toont dan een waarschuwing, bijvoorbeeld omdat het certificaat is verlopen, niet bij het bezochte domein hoort, of niet is uitgegeven door een vertrouwde CA. Dit kan wijzen op een verlopen configuratie, maar in sommige gevallen ook op een man-in-the-middle-aanval.

Betekent een geldig certificaat dat een website te vertrouwen is?

Nee — het bewijst alleen dat de verbinding versleuteld is en (bij de meeste certificaten) dat de aanvrager controle had over het domein, niet dat de inhoud van de website betrouwbaar is.