SSL

File Transfer Protocol Secure

FTPS is FTP met SSL/TLS-versleuteling. Werkwijzen: Explicit (FTPES, verbinding upgraden) en Implicit (vanaf het begin versleuteld). Poorten zijn 21 (explicit) en 990 (implicit). Het is complexer dan SFTP (gescheiden command/data-kanalen, firewall-issues) en minder gebruikelijk. Kies SFTP tenzij legacy dit verhindert.

AAA

Netwerk

Post Office Protocol 3

POP3 downloadt e-mail van de server naar één apparaat. Het is simpel: verbinden, downloaden en eventueel van de server verwijderen. Poorten: 110 (plain) en 995 (SSL). POP3 is verouderd, IMAP heeft de voorkeur. Gebruik POP3 voor offline toegang op één apparaat of beperkte serveropslag.

AA

Netwerk

Internet Message Access Protocol

IMAP is het protocol voor toegang tot en beheer van e-mail op de server. Berichten blijven op de server, in tegenstelling tot POP3 dat berichten downloadt. Functies: mappen, flags, zoeken en synchronisatie over meerdere apparaten. Poorten: 143 (plain) en 993 (SSL). Moderne, efficiënte keuze.

AA

Netwerk

Simple Mail Transfer Protocol

SMTP is het protocol voor het verzenden en doorsturen van e-mail tussen mailservers. Poorten: 25 (onversleuteld), 587 (TLS) en 465 (SSL, legacy). Het is een push-protocol en stuurt mail van client naar server en tussen servers. Authenticatie is vereist. Combineer met IMAP/POP3.

AA

Netwerk

HyperText Transfer Protocol Secure

HTTPS is HTTP over TLS/SSL-versleuteling. Data tussen browser en server is versleuteld en beschermd tegen onderschepping en manipulatie. Het biedt encryptie (privacy), authenticatie (serveridentiteit) en integriteit. Draait op poort 443.

A

Netwerk

Cloudflare

Cloudflare is een wereldwijd CDN- en securityplatform dat sites beschermt en versnelt. De gratis versie biedt CDN, DDoS-bescherming, SSL-certificaten en DNS. Extra's: Workers (edge computing), R2 (S3-compatibel) en Pages (statische hosting).

AA

Providers

Transport Layer Security

TLS is de moderne opvolger van SSL voor veilige communicatie. Actuele versies zijn 1.2 en 1.3. De handshake bepaalt algoritmes, sessiesleutels en serverauthenticatie (certificaat). Toepassingen: HTTPS, e-mail (SMTPS/IMAPS) en VPN's. 'SSL-certificaat' verwijst feitelijk naar TLS.

AA

Netwerk

Reverse Proxy

Een reverse proxy ontvangt clientverzoeken en stuurt ze door naar backendservers, als één centraal toegangspunt. Toepassingen zijn load-balancing, caching, SSL-terminatie, beveiliging (backends afschermen) en compressie. Clients zien de backend niet. Voorbeelden: Nginx, HAProxy, Varnish.

AAA

Netwerk

SSL Certificate

Een SSL-certificaat is een digitaal certificaat van een CA dat de identiteit van een website verifieert en HTTPS mogelijk maakt. Het bevat de public key, domeinnaam, geldigheid en issuer. De browser verifieert dit en bouwt een versleutelde verbinding op. Typen: Domain Validation (DV), Organization Validation (OV) en Extended Validation (EV). Let's Encrypt biedt gratis certificaten.

A

Servers