Ja. Je hebt een SSL-certificaat nodig om gecodeerde overdracht tussen de gebruikers en de Cryptshare Server mogelijk te maken. Het certificaat maakt geen deel uit van de Cryptshare-licentie en moet afzonderlijk worden aangeschaft. Er is een zelfgemaakt certificaat op de Cryptshare Server voorgeïnstalleerd wanneer deze naar je wordt verzonden. Dit certificaat wordt echter alleen verstrekt om de toegang tot het systeem tijdens de eerste configuratie te beveiligen en moet zo snel mogelijk worden vervangen door een commercieel certificaat.
Er zijn geen specifieke vereisten voor het SSL-certificaat. Technisch gezien kun je elk certificaat van elke provider toepassen.
We raden je echter aan om met het volgende rekening te houden:
Kies een provider die certificaten uitgeeft van een certificeringsinstantie die bekend is bij de browsers die jullie gebruikers willen gebruiken. Je kunt de lijst met bekende certificaatinstanties in de browsers bekijken. Dit zorgt ervoor dat bezoekers van jullie Cryptshare Server geen beveiligingswaarschuwingen te zien krijgen bij het gebruik van de site.
Afhankelijk van de provider kunnen er extra opties voor het SSL-certificaat zijn die je kunt aanschaffen. In termen van versleuteling zijn er geen extra opties nodig om Cryptshare te gebruiken. Het eenvoudigste SSL-certificaat is voldoende. Desgewenst kun je echter wel gebruik maken van alle extra opties.
SSL-certificaten bieden niet alleen codering, ze bieden ook authenticiteit. Wellicht wil je extra certificaatopties gebruiken (bijvoorbeeld EV - Extended Validation) om het vertrouwen van jullie gebruikers in de authenticiteit van het certificaat te vergroten.
Let op: je hebt een apart SSL-certificaat nodig voor elk (sub)domein dat je wilt gebruiken. Dus als je een extra website of webapplicatie op dezelfde machine wilt gebruiken, heb je meerdere SSL-certificaten of een zogenaamd wildcard-certificaat nodig om alle mogelijke subdomeinen van een hoofddomein te dekken.