SSL-certificaten voor banken
Certificaten van Sectigo, DigiCert, Thawte en GeoTrust voor instellingen die geld verplaatsen. Bij OV en EV controleert de certificaatautoriteit uw onderneming in openbare registers en schrijft de uitkomst in het certificaat.
- Uw instelling wordt gecontroleerd De certificaatautoriteit controleert de statutaire naam, het registratienummer en het adres en zet ze in het certificaat.
- Garantie van de certificaatautoriteit Elk certificaat draagt de relying-party-garantie van de autoriteit, uitgekeerd aan de partij die op een onterecht uitgegeven certificaat vertrouwde.
- Overal vertrouwd De roots zitten in actuele browsers, telefoons en besturingssystemen, zodat geen klant een waarschuwing krijgt op uw inlogpagina.
- OV in 2–3 dagen, EV in 7–10 Gerekend vanaf het moment dat de certificaatautoriteit uw documenten heeft — de cijfers die onze productpagina's noemen.
- CA/Browser Forum LeaderTelecom is Interested Party van het CA/Browser Forum.
Certificaten voor banken
Alle certificaten hier versleutelen op dezelfde manier. Ze verschillen in hoeveel de certificaatautoriteit van uw instelling controleert voordat zij uitgeeft, en in hoeveel domeinen één certificaat dekt.
Vier merken, twee certificaatautoriteiten: Sectigo geeft het eerste uit, DigiCert de andere drie — Thawte en GeoTrust zijn merken van DigiCert. Dat telt als uw continuïteitsbeleid om een tweede, onafhankelijke autoriteit vraagt.
Sectigo (Comodo) EV SSL certificate
Uitgegeven door Sectigo
Sectigo EV voor één bankdomein
vanaf €138,96 / jaar excl. btw · €168,14 incl. 21% btw (NL) ⓘ
Nu kopenDigiCert Secure Site EV SSL-certificaat
Uitgegeven door DigiCert
Premiumlijn van DigiCert zelf
vanaf €800,89 / jaar excl. btw · €969,08 incl. 21% btw (NL) ⓘ
Nu kopenWat u van LeaderTelecom krijgt
- Partner van de certificaatautoriteiten LeaderTelecom is strategisch partner van Sectigo en officieel DigiCert-partner met de status Website Security Solutions Specialist.
- Gratis onbeperkt opnieuw uitgeven Geef het certificaat zo vaak opnieuw uit als nodig — een nieuwe server, een vervangen privésleutel of een gecorrigeerde naam — zonder extra kosten.
- 14 jaar op de markt Sinds 2012 bestellen wij certificaten, begeleiden wij de validatie en geven wij ze opnieuw uit.
DV, OV en EV voor een bank
Alle drie beschermen de verbinding op precies dezelfde manier. Ze verschillen in hoeveel de certificaatautoriteit controleert voordat zij uitgeeft, en in hoe lang dat duurt.
| Wat verschilt | DV | OV | EV |
|---|---|---|---|
| Versleuteling | Identiek | Identiek | Identiek |
| Wat de autoriteit controleert | Controle over het domein | Het domein en het bestaan van de onderneming | Het domein en de onderneming, volgens de regels van het CA/Browser Forum |
| Bedrijfsgegevens in het certificaat | Geen | Statutaire naam en adres | Statutaire naam, adres en registratienummer |
| Documenten die u aanlevert | Geen | Uittreksel handelsregister | Uittreksel handelsregister en bevestiging van de aanvraag |
| Doorlooptijd | Minuten | 2–3 werkdagen | 7–10 dagen |
| Voor een bank | Test- en stagingsites | Interne systemen en sites die de instelling noemen | Klantpagina's voor bankieren en betalen |
Scrol de tabel zijwaarts om alle kolommen te zien.
Wat de regels van een bank vragen
Een certificaat beantwoordt één eis en laat andere open. Beide tellen voor een instelling die kaartbetalingen aanneemt of onder FATCA rapporteert.
- PCI DSS 4.0.1, eis 4.2.1 — het certificaat dat kaartgegevens onderweg beschermt moet vertrouwd, geldig en niet ingetrokken zijn. Een certificaat van deze pagina doet dat.
- PCI DSS 4.0.1, eis 11.3.2 — een externe scan door een Approved Scanning Vendor minstens elke drie maanden, herhaald tot hij slaagt. Een certificaat dekt dit niet.
- FATCA-gegevens bereiken de IRS via het IDES-portaal, en registratie daar vereist een certificaat van een publiek vertrouwde certificaatautoriteit.
Welke zelfevaluatievragenlijst voor uw instelling geldt, bepaalt uw acquirer.
Banken waarvan de sites op EV-certificaten draaien
Elke schermafbeelding toont de site van de bank in Chrome met het certificaatpaneel open: in de adresbalk staat geen bedrijfsnaam, in het certificaat wel.
Onze klanten
Ondersteuning voor uw certificaat
Wij plaatsen de bestelling bij de certificaatautoriteit, volgen de validatie met u en geven het certificaat opnieuw uit wanneer u dat nodig heeft. Installeren op uw infrastructuur is uw kant, en wij vertellen u hoe.
- E-mail info@leaderssl.nl
- Telefoon +31207640722
- Tijden Maandag - vrijdag:, 9:00 - 18:00 CET-tijdzone
- Taal Engels
Vragen die banken stellen
Welk certificaat heeft een bank nodig?
DV bewijst alleen dat u het domein beheert. OV en EV zetten daarnaast uw gecontroleerde instelling in het certificaat. Een bank die betalingen aanneemt of onder FATCA rapporteert zit normaal op OV of EV.
Wordt onze naam in de browser getoond?
Nee. Browsers hebben die aanduiding in 2019 verwijderd en in 2023 verving Chrome het slotje door een instellingen-icoon. De gecontroleerde gegevens staan in het certificaat, dat iedereen via het site-informatiepaneel kan openen.
Hebben wij een certificaat nodig voor FATCA-rapportage?
Registratie in het IDES-portaal van de IRS vereist naast een geldige GIIN een certificaat van een publiek vertrouwde certificaatautoriteit. Wij helpen u er een te kiezen die past.
Regelt een certificaat PCI DSS voor ons?
Nee. PCI DSS 4.0.1 vraagt onder eis 4.2.1 om een vertrouwd, geldig certificaat en, afzonderlijk, onder eis 11.3.2 om elke drie maanden een scan door een Approved Scanning Vendor.
Hoe lang duurt het uitgeven?
Een DV-certificaat wordt binnen enkele minuten uitgegeven. OV duurt 2–3 werkdagen en EV 7–10 dagen, gerekend vanaf het moment dat de certificaatautoriteit uw documenten heeft.
Hoe lang blijft het certificaat geldig?
De looptijden krimpen door besluit SC-081v3 van het CA/Browser Forum: hoogstens 200 dagen voor certificaten uitgegeven vanaf 15 maart 2026, 100 dagen vanaf 15 maart 2027 en 47 dagen vanaf 15 maart 2029.
Wij hebben meerdere bankdomeinen. Eén certificaat of meerdere?
Een multidomeincertificaat dekt meerdere namen tegelijk; losse certificaten zijn eenvoudiger tussen servers te verplaatsen en onafhankelijk in te trekken. Wij vergelijken beide voor uw lijst met domeinen.
Voor wie is de garantie?
De certificaatautoriteit betaalt die aan de partij die op een onterecht uitgegeven certificaat vertrouwde, niet aan de certificaathouder. Zie het als een maat voor het vertrouwen van de autoriteit, niet als verzekering voor uw instelling.