https://www.networking4all.com/nl/ssl+certificaten/wat+is+ssl/ legt kort maar krachtig uit waar je ssl (tls) op een website voor nodig hebt. Inderdaad hebben certificaten een beperkte geldigheidsduur, nl. meestal 1, 2 of 3 jaar. Het is meestal goedkoper om één certificaat van drie jaar te nemen dan 3 certificaten van 1 jaar. Als een certificaat echter wordt gecompromiteerd zodat het nagebootst kan worden, moet het voortijdig worden vervangen. (denk aan DigiNotar affaire bijvoorbeeld) Een certificaat voor de website is wettelijk verplicht als er persoonlijke gegevens worden gecommuniceerd. Vertelt de website alleen maar wat over de stichting met wat nieuwtjes e.d. dan is het niet verplicht, maar is nog steeds een goedkoop certificaat aan te bevelen om de integriteit van gegevens te beschermen als ze over internet naar de browser van de bezoeker worden getransporteerd. Het voorkomt bovendien heimelijke malware-injecties door derden in de verbinding. "Lets Encrypt" is gratis, maar is maar 90 dagen geldig, ...