Winkelen met een veilig gevoel (02-02-2012)

Extended Validation voor Kussens.nu

Veilig winkelen dat kan bij Kussens.nu door het Extended Validation SSL Certificaat. Maar wat is nu eigenlijk een Extended Validation en wat heeft u er eigenlijk aan als klant? Als u een website bezoekt waarbij gebruik wordt gemaakt van een beveiligde verbinding herkent u dat in deze aan de adresbalk van bijvoorbeeld Internet Explorer 7/8 groen laat kleuren.

 

Dit houdt in dat de identiteit van de eigenaar van de website welke in het SSL Certificaat vermeld staat is gevalideerd door middel van de zeer strenge Extended Validation richtlijnen. Als u een website bezoekt waarbij gebruik wordt gemaakt van een beveiligde verbinding, geeft de kleur van de adresbalk aan of het SSL Certificaat geldig is en wordt het niveau van de validatie weergegeven. In de volgende tabel wordt aangegeven wat de betekenis is van de verschillende kleuren van de adresbalk in Internet Explorer 7/8 als er gebruikt wordt gemaakt van een beveiligde (https://) verbinding.

In de volgende weergave is de adresbalk afgebeeld zoals deze wordt weergegeven in Explorer 7/8

ev_ssl_1

Kleur codes en betekenis omschrijving.

Kleur Betekenis
Rood Het certificaat is verlopen, ongeldig of bevat een fout.

Geel De authenticiteit (betrouwbaarheid) van het certifcaat of de certificeringsinstantie kan niet worden geverifieerd. Mogelijk is dit het gevolg van een probleem met de website van de certificeringsinstantie.

Wit Het certificaat is ondertekend door een vertrouwde Certificerings Autoriteit maar heeft niet de strenge EV Validatie doorlopen.

Groen Het certificaat is uitgebreid gevalideerd volgends de EV standaard. Dit betekent dat de certificeringsinstantie heeft bevestigd dat de website toebehoort aan of wordt beheerd door een onderneming die voldoet aan de wettelijke regelingen in het rechtsgebied (het land waar dit bedrijf gevestigd is) dat in het certificaat en op de adresbalk wordt vermeld.

 

Extended Validation helpt tegen Phising Sites

Wat is precies Phishing, Phising is een vorm van internetfraude. Het bestaat voornamenlijk uit het oplichten van mensen door ze te lokken naar een valse website, die een kopie is van de echte website en ze daar te laten inloggen met hun inlognaam en wachtwoord, een product laten bestellen of hun creditcard-nummer te vragen.  Hierdoor krijgen de fraudeurs de beschikking over deze gegevens met alle gevolgen van dien. Omdat bij Extended Validation de naam van het gevalideerde bedrijf continue in beeld staat kan een fraudeur de website wel namaken maar zal nooit een EV SSL Certificaat met dezelfde bedrijfsnaam kunnen aanvragen.

EV SSL Product Specificaties

Om de strenge validatie van een EV SSL Certificaat te kunnen waarborgen is een EV SSL Certificaat maximaal voor 2 jaar geldig. Na deze 2 jaar zal er een nieuwe validatie procedure moeten starten om de Extended Valdation te mogen blijven voeren.

 

Share |

« Terug naar het overzicht