SURFcertificaten

Versleutelde verbindingen met je webservers

Vraag tegen lage kosten digitale certificaten aan. Certificaten zijn belangrijk voor een goede ict-beveiliging van je instelling: ze verzekeren de versleuteling van informatie-uitwisseling en kunnen e-mail, documenten of software van een digitale handtekening voorzien. Ook kun je ze gebruiken voor authenticatie.
Student achter laptop in bibliotheek vanaf verhoging met koptelefoon

Voordelen

Voordelig certificaten afnemen

Via SURFcertificaten maak je voor een vast, laag maandbedrag onbeperkt gebruik van server-, client- en authenticatiecertificaten.

Eén leverancier voor alle certificaten

Naast ‘normale’ TLS/SSL-certificaten bieden we code-signing- en persoonscertificaten voor authenticatie, e-mail- en documentondertekening.

Mogelijkheden en ondersteuning bij automatisering

Via het ACME-protocol vraag je alle typen servercertificaten aan. Je kunt bij SURF terecht voor ondersteuning bij de overgang naar certificaten met een korte geldigheidsduur.

Heb je een vraag over SURFcertificaten? Neem contact op.

Joost Gadellaa

Joost Gadellaa

Over SURFcertificaten: hulpmiddel bij ict-beveiliging 

Een certificaat zorgt voor versleuteling van de communicatie tussen systemen en voor authenticatie. Je maakt via SURFcertificaten grootschalig gebruik van certificaten waaronder: 

  • TLS/SSL servercertificaten,
  • persoonlijke (S/MIME) certificaten voor alle medewerkers,
  • grid (IGTF) certificaten voor e-science-omgevingen,
  • code-signingcertificaten,
  • document-signingcertificaten.

Aanbod

Voor een vast bedrag per maand kan een instelling onbeperkt server-, client- en authenticatiecertificaten met basis- of organisatievalidatie (OV) aanvragen. Van alle andere certificaten van de leverancier, of van uitgebreide validatie (EV) kan met korting gebruikt worden gemaakt. Hierbij zijn ook mogelijkheden voor Qualified eSignatures en eSeals die voldoen aan de eisen van de EU 910/2014-richtlijn (ook wel bekend als eIDAS).

Certificaten van vertrouwde partij met ondersteuning van SURF

Voor het leveren van de dienst werken we samen met een Certificate Authority (CA) die onderdeel is van het PKI-ecosysteem en opgenomen is in alle gangbare root-stores. SURF beheert de omgeving waarbinnen de instelling een eigen subomgeving heeft. Naast de toegang tot een portaal voor het aanvragen van certificaten biedt SURF ondersteuning en advies aan instellingsbeheerders bij al hun vragen over certificaten, certificaatbeheer en het naleven van moderne internetstandaarden gerelateerd aan cryptografische ondertekening en encryptie.

Uitgifte certificaten via portaal en via ACME

De uitgifte van certificaten kan via een webinterface voor eindgebruikers of beheerders, maar ook via het ACME-protocol. Met dit soort automatisering verminder je de beheerlast rond certificaatgebruik. Bij vragen kun je direct terecht bij de beheerders van SURF. We denken graag mee over automatisering of specifieke toepassingen.

Voor wie is SURFcertificaten bedoeld?

Je gebruikt deze dienst als beheerder van webservers of als functionaris voor ict-beveiliging. SURFcertificaten vraag je eenvoudig online aan via Mijn SURF. Je kunt SURFcertificaten gebruiken als jouw instelling is aangesloten bij SURF.

Meer informatie?

Bezoek de wiki van SURFcertificaten met alle informatie over de dienstverlening van SURFcertificaten.