Wanneer je een internetradiostation runt, is het belangrijk dat je audio veilig en betrouwbaar wordt gestreamd naar je luisteraars. SSL/TLS speelt hierin een cruciale rol, zeker nu browsers en apps steeds strenger zijn over onversleutelde verbindingen. In dit artikel leggen we uit:
- Het verschil tussen SSL en TLS
- Waarom je een proxy gebruikt voor radio streaming
- Hoe je je eigen URL gebruikt voor veilige streams
🔐 SSL vs TLS: Wat is het verschil?
SSL (Secure Sockets Layer) is de oudere standaard voor versleutelde communicatie via het internet. Het is inmiddels verouderd en wordt niet meer als veilig beschouwd.
TLS (Transport Layer Security) is de opvolger van SSL. De meeste mensen gebruiken nog steeds de term “SSL”, maar in werkelijkheid draait alles vandaag de dag op TLS – meestal versie 1.2 of 1.3.
✅ Conclusie: Als je spreekt over “SSL streaming”, bedoel je waarschijnlijk TLS. Zorg ervoor dat je server en software TLS ondersteunen (SSLv3 vermijden!).
🧭 Waarom een proxy gebruiken bij radio streaming?
Een typische radio streamingserver (zoals Icecast of SHOUTcast) ondersteunt niet altijd moderne TLS-certificaten of is lastig te configureren met Let’s Encrypt. Een reverse proxy (zoals Nginx of HAProxy) is dan de oplossing.
Voordelen van een proxy:
- TLS offloading: proxy regelt de beveiligde verbinding
- Reload voor certificaat vernieuwen (geen stoppen of starten)
- Ondersteuning voor Let’s Encrypt
- Custom URL’s zoals
https://radio.jouwdomein.nl/stream
Centovacast ondersteunt eigen URL
Eigen URL voor je stream
Door een proxy te gebruiken en een certificaat op je domein in te stellen, kun je een nette, veilige URL aanbieden:
🆗 https://radio.jouwdomein.nl/stream
in plaats van
⚠️ http://123.45.67.89:8000/live
Dit is belangrijk voor:
- Compatibiliteit met moderne browsers en apps
- Vermijden van mixed content errors (bijv. bij een HTTPS website)
- Professionele uitstraling
- Makkelijk mee te verhuizen naar een andere streaming provider die dit ondersteunt