Eigen TLS-certificaten

TLS is de techniek die het verkeer tussen de browser van een bezoeker en de omgeving versleutelt; het certificaat bewijst daarbij dat het webadres is wat het zegt te zijn. Omdat elke gemeente een eigen webadres heeft, hoort daar ook een eigen certificaat bij. Zie 'Huisstijl en eigen domein'.

Een gemeente die het certificaatbeheer voor haar eigen domeinen centraal heeft geregeld, kan het certificaat voor haar omgeving in dat beheer houden en aanleveren. Dat is bijvoorbeeld aan de orde als de gemeente voor al haar webadressen dezelfde uitgever gebruikt, of als er interne afspraken gelden over wie certificaten aanvraagt en vernieuwt. Een gemeente die daar geen eigen inrichting voor heeft, hoeft niets aan te leveren.

Certificaten hebben een beperkte geldigheidsduur. Een aangeleverd certificaat moet daarom tijdig worden vervangen, omdat de omgeving anders niet meer bereikbaar is voor bezoekers. Wie dat doet en wanneer, wordt bij het aansluiten afgesproken. Zie 'Het aansluitproces'.

De certificaten voor de DigiD-aansluiting zijn een apart onderwerp: die horen bij de aansluiting zelf en niet bij het webadres, en de gemeente beheert ze zelf. Zie 'Inloggen met DigiD' in Toegang, rollen en rechten.