Root Certificaat

Al onze SSL Certificaten worden direct uitgeven op het zeer betrouwbare Equifax Root. Dit wil zeggen dat wij altijd een Single Root SSL Certificaat uitgeven.

Wat is een Single Root SSL Certificaat?

Wanneer u connectie maakt met een webserver via SSL, zal uw browser beslissen of het SSL Certificaat van de door uw opgevraagde website zal vertrouwen of niet. Dit wordt beslist aan de hand van het Certificaat Authority welke het SSL Certificaat heeft uitgegeven. Om dit te bepalen kijkt de browser naar een lijst vertrouwde SSL Authority's welke standaard zijn meegeleverd door de browserleverancier zoals bijvoorbeeld Microsoft, Netscape en Firefox.

Daar onze SSL Certificaten uitgegeven worden op het Equifax Root worden deze door 99% van alle browsers ondersteund omdat deze standaard als vertrouwd wordt gezien. Sommige SSL Certificaten hebben geen vertrouwde Root Certificaat of gebruiken een root waarvan zij de eigenaar niet zijn en gebruiken hiervoor een "chained root" om zo hun SSL Certificaten toch als vertrouwd uit te kunnen geven.

Hoe worden deze SSL Certificaten dan als vertrouwd erkend?
Indien de software het toelaat zal het "chained root" certificaat de erkenning van het Root certificaat erven welke wel vertrouwd wordt door de browser en zo als vertrouwd worden gezien.

Installatie Chained Root Certificaat
De installatie van "chained root" certificaten is ingewikkelder (men dient meerder certificaten op de server te installeren) dan dat het geval is bij een single root certificaat. Ook zijn sommige servers en applicaties niet compatible met "chained root" certificaten.

Hieronder ziet u de opbouw van een Intermediate of Chained Certificaat

De "GTE Cybertrust Global Root" is een Root Certificaat, de "Comodo Class 3 Security Service CA"is het intermediate/chained Certificaat welke u ook op uw server dient te installeren voordat het SSL Certificaat werkt.

Nadelen van een een Intermediate of Chained Certificaat

Installatiemethode is ingewikkelder
Wordt niet ondersteund door alle servers
Wordt niet ondersteund door alle applicaties
Wordt als minder vertrouwd ervaren dan de Single Root Certificaten

Conclusie
Het is duidelijk dat een Certification Authority welke een vertrouwd root certificaat in de browsers beheerd een stabiel bedrijf is en deze al een geruime tijd een overeenkomst heeft met de browsersuitgevers (zoals Microsoft en Netscape). Alleen hiervoor al, worden deze root certificaten geloofwaardiger en stabieler gezien dan de "chained root" providers welke niet direct een relatie hebben met de browseruitgevers of zelf niet een eigen root certificaat beheren om SSL Certificaten uit te geven

Alle SSL certificaten die door Networking4all worden verstrekt, worden uitgegeven op een Single Root certificaat. Dit betekent dat u al onze SSL Certificaten gemakkelijk en snel kunt installeren en uiterst stabiel zijn.

Hieronder ziet u een SSL Certificaat dat door ons is uitgegeven op de domeinnaam www.networking4all.com direct onder het Root Certificaat Equifax.

Vragen?

Heeft u nog vragen over Root of Chainded Certificaten neemt u dan gerust contact op met onze Sales Afdeling, U kunt deze bereiken op werkdagen van acht uur 's morgens tot vijf uur 's middags op tefefoonnummer +31 (0)20 788 1030, Belgische klanten bellen lokaal op +32 (0)2 8081484.