Een EV SSL certificaat (Extended Validation) is een type SSL-certificaat waarbij de identiteit van een bedrijf uitgebreid wordt gecontroleerd voordat het wordt uitgegeven. Vroeger zorgde dit voor een groene balk met bedrijfsnaam in de browser. Die visuele weergave bestaat niet meer in moderne browsers, waardoor EV SSL voor de meeste webshops geen praktisch voordeel meer oplevert boven een gewoon DV-certificaat. In dit artikel lees je het verschil en wat écht belangrijk is voor je webshop.
Wat is een EV SSL certificaat precies
Bij een EV SSL certificaat controleert de certificaatautorisatie niet alleen of je eigenaar bent van het domein, maar ook of het bedrijf erachter daadwerkelijk bestaat. Dit gebeurt via een controle van de KvK-registratie, het adres en vaak een telefonische verificatie. Deze procedure kost tijd, soms enkele dagen tot weken, en is aanzienlijk duurder dan een standaard SSL-certificaat.
Het resultaat is technisch gezien hetzelfde: een versleutelde verbinding tussen bezoeker en server via HTTPS. Het enige verschil zit in de extra velden in het certificaat die de bedrijfsnaam en locatie bevatten, en die vroeger zichtbaar waren in de adresbalk.
Verschil tussen DV, OV en EV SSL
Er bestaan drie validatieniveaus voor SSL-certificaten:
- DV (Domain Validation): controleert alleen of je eigenaar bent van het domein. Snel uitgegeven, vaak gratis via Let’s Encrypt, en voldoende voor de meeste websites en webshops.
- OV (Organization Validation): voegt een controle van de bedrijfsgegevens toe. Geschikt voor bedrijven die extra bevestiging willen van hun identiteit in het certificaat zelf.
- EV (Extended Validation): de uitgebreidste controle, inclusief juridische en operationele verificatie van het bedrijf.
Heeft jouw webshop EV SSL nodig
Voor de meeste webshops is een EV SSL certificaat geen must. De belangrijkste redenen:
- Moderne browsers tonen geen groene balk of bedrijfsnaam meer, dus het extra vertrouwenssignaal voor bezoekers is grotendeels verdwenen.
- Versleuteling van gegevens (wachtwoorden, betaalgegevens) is bij DV, OV en EV exact gelijk.
- Betaalproviders en keurmerken stellen zelden EV SSL als eis; een geldig SSL-certificaat volstaat vrijwel altijd.
- De extra kosten en langere uitgiftetijd wegen voor de meeste shops niet op tegen de beperkte meerwaarde.
Voor sommige financiële instellingen of grote merken kan EV SSL nog relevant zijn vanwege interne beleidseisen, maar als webshop-eigenaar kun je in de praktijk prima uit de voeten met een betrouwbaar DV- of OV-certificaat, mits dat correct en volledig is geïnstalleerd.
SSL correct instellen voor je webshop
Belangrijker dan het validatieniveau is dat SSL technisch goed is ingericht: een geldig certificaat zonder waarschuwingen, automatische vernieuwing en een correcte doorverwijzing van HTTP naar HTTPS.
Controleer je huidige certificaat
Check in de browser of het certificaat geldig is, bij het juiste domein hoort en niet binnenkort verloopt.
Activeer een gratis SSL-certificaat
In Plesk kun je met een paar klikken een gratis SSL-certificaat aanvragen en koppelen aan je domein.
Stel automatische verlenging in
Zorg dat het certificaat automatisch wordt vernieuwd, zodat je nooit per ongeluk zonder geldig SSL komt te zitten.
Forceer HTTPS op de hele site
Zet een doorverwijzing in zodat alle pagina’s, inclusief afrekenpagina’s, altijd via HTTPS worden geladen.
Wil je dit zelf regelen bij een andere provider, dan is het verstandig om te kijken hoe eenvoudig SSL-beheer daar is geregeld. Bij webhosting van Tandata vind je gratis SSL-certificaten die automatisch worden beheerd via Plesk, inclusief verlenging. Gebruik je ook zakelijke e-mail op hetzelfde domein, controleer dan via zakelijke e-mail of ook daar alles correct is beveiligd. Twijfel je over de overstap van je webshop, bekijk dan de mogelijkheden via overstappen naar Tandata.
Veelgestelde vragen
Is een gratis SSL-certificaat veilig genoeg voor een webshop?
Ja, een gratis DV-certificaat biedt dezelfde versleuteling als een betaald EV-certificaat. Het verschil zit alleen in de identiteitscontrole van het bedrijf, niet in de beveiliging van de verbinding.
Waarom zie ik geen groene balk meer bij EV SSL?
Browsers zoals Chrome en Firefox hebben deze visuele weergave enkele jaren geleden verwijderd, omdat bezoekers er weinig op letten en het geen betrouwbare indicatie van veiligheid bleek te zijn.
Heb ik voor elk subdomein een apart SSL-certificaat nodig?
Niet per se. Je kunt een wildcard-certificaat gebruiken voor meerdere subdomeinen, of losse certificaten per subdomein aanvragen, afhankelijk van je situatie.
Verbetert EV SSL mijn positie in Google?
Nee, voor rankings maakt het type SSL-certificaat geen verschil. Google kijkt of je site HTTPS gebruikt, niet naar het validatieniveau van het certificaat.
Kan ik zelf controleren of mijn SSL goed is ingesteld?
Ja, via de browser kun je certificaatdetails bekijken. Voor technische hulp kun je ook terecht in de kennisbank voor stapsgewijze uitleg.
Conclusie
Een EV SSL certificaat biedt dezelfde versleuteling als een DV- of OV-certificaat, maar met een uitgebreidere en duurdere identiteitscontrole die in moderne browsers niet meer zichtbaar is. Voor vrijwel elke webshop is een correct ingesteld en automatisch vernieuwd SSL-certificaat voldoende. Belangrijker dan het type certificaat is dat SSL technisch goed werkt op je hele webshop.