# Wat is een TLS-certificaat?

Een TLS-certificaat is een ondertekend document dat een publieke sleutel aan een naam koppelt, zoals www.example.com, zodat een browser of client kan controleren dat hij met de echte server praat en niet met een bedrieger. De handtekening komt van een certificaatautoriteit (CA) die de client al vertrouwt, meestal via een keten: een root-CA, een tussenliggende CA en dan het certificaat van de server zelf. Tijdens de handshake toont de server zijn certificaat en bewijst hij dat hij de bijbehorende privésleutel heeft. Certificaten hebben een vervaldatum en kunnen worden ingetrokken. Wat een certificaat niet bewijst, is dat de site veilig of eerlijk is: een phishingsite kan een volkomen geldig certificaat hebben, omdat CA's vooral de controle over het domein nagaan, niet het bedrijf erachter. Binnen bedrijven geeft vaak een interne CA certificaten uit voor servers, VPN's en apparaten. Houd een inventaris bij van alle certificaten met eigenaren en vervaldata; vergeten certificaten veroorzaken storingen en verbergen zwakke sleutels.

FAQ: [Versleuteling en versleuteld verkeer](https://netsenx.com/nl/faq/encryption) · https://netsenx.com/nl/faq/what-is-a-tls-certificate

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Wat gebeurt er als een TLS-certificaat verloopt?](https://netsenx.com/nl/faq/what-happens-when-a-tls-certificate-expires)
- [Waarom wordt de geldigheid van TLS-certificaten steeds korter?](https://netsenx.com/nl/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [Zijn zelfondertekende certificaten op interne servers een probleem?](https://netsenx.com/nl/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [Wat is mutual TLS (mTLS)?](https://netsenx.com/nl/faq/what-is-mutual-tls)
- [Versleutelt een VPN alles wat we versturen?](https://netsenx.com/nl/faq/does-a-vpn-encrypt-everything-we-send)