Een self-signed certificaat is een SSL-certificaat dat je zelf hebt aangemaakt en zelf hebt ondertekend. Normaal ondertekent een erkende certificaatautoriteit je certificaat; die partij wordt door browsers vertrouwd, en daarmee jouw site ook. Bij een self-signed certificaat slaat je die stap over. De versleuteling werkt gewoon, maar niemand van buiten kan controleren dat jij bent wie je zegt dat je bent.
In de praktijk kom je ze tegen op interne apparaten: een NAS, een router-inlogpagina, een printer of een testomgeving. De browser toont dan een waarschuwing dat de verbinding niet vertrouwd is. Dat is voor een MKB-bedrijf vooral vervelend omdat medewerkers eraan wennen om zulke waarschuwingen weg te klikken. Precies dat gedrag maakt een echte waarschuwing, bij een nagemaakte inlogpagina, later minder effectief.
De vuistregel is simpel: op alles wat vanaf internet bereikbaar is hoort een certificaat van een erkende autoriteit. Dat kost tegenwoordig weinig tot niets. Intern kun je met self-signed certificaten werken, maar beter is een eigen interne certificaatautoriteit waarvan het hoofdcertificaat op alle werkplekken staat; dan zijn de waarschuwingen ook binnen weg. Kom je een onverwachte certificaatwaarschuwing tegen, klik hem dan niet weg maar meld hem.
Wat OkayICT hierin doet: Wij vervangen self-signed certificaten op je interne systemen door beheerde certificaten, zodat waarschuwingen weer betekenis krijgen.
Meer lezen: Wat is een certificaatautoriteit? · Wat is een SSL-certificaat?
