Wijzigingen voor Xolphin vanaf 15 februari 2024

Xolphin maakt nu deel uit van Sectigo. Als onderdeel van onze voortdurende strategie om de nieuwste technologie in onze validatieprocessen te benutten en de validatietijden van Xolphin-klanten te verbeteren, werkt Sectigo het Xolphin-platform en de API's bij. Dit betekent echter dat er wijzigingen in de API komen voor resellers die OV/EV SSL- en Code Signing-certificaten verkopen die door Sectigo zijn uitgegeven.

Voor meer informatie zie onze gids. Voor vragen neem contact op met Xolphin Support.

Terminologie

  • Cryptografische algoritmes worden gebruikt voor het versleutelen en ontsleutelen van berichten. Hierdoor kunnen twee partijen met elkaar communiceren zonder dat er iemand meeleest. Wat is een algoritme? Een algoritme is een...

    Lees meer

  • Dit artikel beschrijft de meest voorkomende standaarden en formaten bij gebruik van digitale certificaten. Public Key Cryptography Standards (PKCS) De Public Key Cryptography Standards (PKCS) zijn specificaties ontwikkeld ...

    Lees meer

  • Het CAA record is een DNS record dat domeineigenaren extra controle geeft over SSL certificaten die worden uitgegeven voor diens domeinen - je geeft er mee aan welke CA certificaten mag uitgeven voor jouw domeinen. Het CAA re...

    Lees meer

  • Het CA/Browser forum (Certification Authority Browser Forum) is een samenwerkingsverband tussen: Verkopers van internet browser software (Internet Explorer van Microsoft, Safari van Apple, Firefox van Mozilla, Chrome van G...

    Lees meer

  • Een Certificate Revocation List (CRL) is een lijst met certificaat serienummers die herroepen zijn, niet meer geldig zijn en niet meer te vertrouwen zijn voor gebruikers. Een CRL wordt periodiek gemaakt. De CRL wordt altijd ...

    Lees meer

  • Voor het aanvragen van een SSL certificaat heb je een CSR (Certificate Signing Request) nodig. Dit is een stukje gecodeerde tekst met daarin informatie het aan te vragen certificaat. Voor ieder SSL certificaat maakt je een ni...

    Lees meer

  • Certificate transparency is een initiatief van Google. Google Chrome kan hiermee zelf controleren of een SSL certificaat legitiem is uitgegeven. Hoe werkt Certificate Transparency? Certificate Transparency (CT) is een syst...

    Lees meer

  • Een CSP verleent diensten op het gebied van uitgifte van certificaten en elektronische handtekeningen, en treedt hierbij op als Trusted Third Party. De CSP zorgt voor controle van certificaataanvragen, de uitgifte van certifi...

    Lees meer

  • Het gebruik van SSL gaat verder dan alleen het SSL certificaat installeren, ook de serverinstellingen zijn van belang. Een belangrijk onderdeel van deze serversinstellingen zijn de cipher suites. Wat is een cipher suite? Ee...

    Lees meer

  • Tijdens het aanmaken van een Certificate Signing Request (CSR) wordt er gevraagd naar de Domeinnaam of Common Name. De Common Name wordt ook wel Fully Qualified Domain Name (FQDN) genoemd. Bijvoorbeeld: Voor het beveiligen v...

    Lees meer

  • DNSSEC is een uitbreiding op het DNS-protocol dat het gebruik van domeinnamen veiliger maakt.  DNSSEC beschermt het DNS tegen ongewenste manipulatie en dient als basis voor verdere beveiligende maatregelen, zoals bijvoorbeel...

    Lees meer

  • ECC
    Wat is ECC (Elliptic Curve Cryptography)? Elliptic Curve Cryptography (ECC) is een algoritme dat gebruikt kan worden als een alternatief voor RSA (wat op dit het moment het meest gebruikte algoritme is voor SSL). ECC sleutel...

    Lees meer

  • Een EV SSL (Extended Validation) certificaat geeft websites een professionele en betrouwbare uitstraling. Door het zichtbaar maken van bedrijfsgegevens zien bezoekers binnen één muisklik wie de eigenaar van een website is. ...

    Lees meer

  • In mei 2018 wordt de Europese General Data Protection Regulation (GDPR) van kracht. In Nederland wordt dit de Algemene Verordening Gegevensbescherming (AVG) genoemd. De Wet bescherming persoonsgegevens (Wbp) is dan niet meer ...

    Lees meer

  • Een heruitgifte is het opnieuw uitgeven van je certificaat. De looptijd van het certificaat blijft hetzelfde, tenzij deze na 1 september 2020 op het moment van heruitgifte een looptijd langer dan 13 maanden heeft. Let op: Pe...

    Lees meer

  • HTTP Strict Transport Security (HSTS) is een serverinstelling die het gebruik van een veilige HTTPS verbinding afdwingt. Waarom HSTS? Na installatie van een SSL certificaat is een website bereikbaar via een HTTPS verbindin...

    Lees meer

  • HTTP is het bekende “Hyper Text Transfer Protocol”, de ‘communicatielaag’ tussen een webserver en een cliënt. Het bepaalt o.a. hoe een webbrowser en een server (website) met elkaar praten en gegevens uit te wisselen....

    Lees meer

  • Een Intermediate Certificaat is het certificaat, of certificaten, die tussen uw website (server) certificaat en een root certificaat wordt geplaatst. Het Intermediate Certificaat, of Certificaten, complementeert de chain met ...

    Lees meer

  • De vraag naar SSL-beveiliging neemt toe, maar het aantal beschikbare IP-adressen neemt af. Daarom beschrijven we hier een aantal oplossingen voor het beveiligen van meerdere domeinnamen op een enkel IP-adres. Ieder SSL-certi...

    Lees meer

  • Met een multidomein certificaat (MDC) kun je meerdere domeinnamen en subdomeinen beveiligen in één certificaat. Dit certificaat wordt ook wel een SAN SSL certificaat genoemd, of UCC (Unified Communications Certificaat). A...

    Lees meer

  • Voor veilig gebruik van digitale certificaten is een zorgvuldige controle op de geldigheid van de certificaten erg belangrijk. Voor deze controle kan gebruik gemaakt worden van een CRL of van OCSP. Een snelle en veilige varia...

    Lees meer

  • Voor een veilig gebruik van digitale certificaten is een zorgvuldige controle op de geldigheid van de certificaten erg belangrijk. Voor deze controle kan gebruik gemaakt worden van een CRL of van OCSP. Hoe werkt OCSP? OCSP ...

    Lees meer

  • Perfect Forward Secrecy is een protocol dat voorkomt dat met het verkrijgen van de private key, informatie die in eerste instantie versleuteld is verzonden alsnog ontcijferd kan worden. Dit omdat er gebruik wordt gemaakt van ...

    Lees meer

  • Een public key infrastructure (PKI) is een systeem waarmee uitgifte en beheer van digitale certificaten wordt gerealiseerd. PKI is de basis van de SSL/TLS technologie. PKI bestaat uit verschillende onderdelen, die door dezelf...

    Lees meer

  • Google heeft aangekondigd dat ze per eind maart 2018 stoppen met het ondersteunen van Public Key Pinning, omdat er inmiddels betere alternatieven zijn - gebruikmaken van Certificate Transparency in combinatie met CAA records ...

    Lees meer

  • Een rootcertificaat identificeert een CA (Certificate Autority). Hiermee ondertekent de CA een of meerdere ondergeschikte certificaten, ook wel onderliggende certificaten genoemd, die vervolgens de SSL certificaten van eindge...

    Lees meer

  • SGC staat voor Server Gated Cryptography. Dit is een techniek die oudere browsers in staat stelt een verbinding te maken op sterke coderingsniveaus. Een SSL certificaat dat SGC ondersteunt, verhoogt een lage 40- of 56-bit ver...

    Lees meer

  • Server Name Indication is een uitbreiding van SSL en TLS die aan het begin van het handshaking proces aangeeft met welke hostname de client verbinding zoekt. Dit maakt het mogelijk voor de server om meerdere certificaten te p...

    Lees meer

  • Het National Institute of Standards and Technology (NIST) heeft het advies uitgebracht om voor de uitgifte van digitale certificaten over te stappen op SHA-2. De SHA-familie is ontwikkeld door het NIST en wordt door certific...

    Lees meer

  • SSL is een afkorting voor Secure Socket Layer. SSL en de opvolger TLS (Transport Layer Security) zijn protocollen voor het creëren van een versleutelde verbinding tussen een webserver en een internetbrowser. Deze verbinding ...

    Lees meer

  • Er zijn virusscanners waarbij er voor gebruikers de mogelijkheid is om voor veilig browsen te kiezen. Hierbij wordt de beveiligde HTTPS:// verbinding van de bezochte website onderschept. Werking Een SSL certificaat wordt do...

    Lees meer

  • Dit artikel beschrijft de encryptieprotocollen SSL en TLS en de TLS Handshake die nodig zijn voor het opzetten van een HTTPS-verbinding. SSL en TLS De encryptieprotocollen Secure Sockets Layer (SSL) en de opvolger Transport...

    Lees meer

  • Met tweezijdig SSL controleren zowel de client als server elkaar om er zeker van te zijn dat beide partijen een vertrouwde communicatie hebben. In dit wederzijdse authenticatie proces delen de client en de server de publieke ...

    Lees meer

  • Als je inlogt met een wachtwoord authenticeer je jezelf. Om het risico van het in verkeerde handen vallen van je inloggegens te verminderen, kun je een extra authenticatie stap toevoegen met Two factor authentication. Waarom...

    Lees meer

  • Wat is een wildcard SSL certificaat en wat heb je kun je ermee? Een wildcard SSL certificaat beveiligt alle subdomeinen van één domein. Bij een standaard SSL certificaat wordt het certificaat verbonden aan een specifieke (s...

    Lees meer

point up