SSL-Zertifikat – Was ist das?

Dir ist sicher schon mal aufgefallen, dass in der URL-Leiste deines Browsers meistens ein kleines Schloss neben der Website-Domain angezeigt wird. Was es damit auf sich hat und warum dieses kleine Symbol so wichtig ist, erfährst du in diesem Blogartikel!

SSL-Zertifikat: Was ist das und warum ist es so wichtig?

"SSL" ist die Abkürzung für "Server Sockets Layer" und beschreibt ein Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet. Es stellt sicher, dass der Datenverkehr zwischen den Nutzer*innen einer Website und der Website selbst verschlüsselt wird und niemand Drittes die Informationen dazwischen abfangen und auslesen kann. Ist kein SSL-Zertifikat auf der Website hinterlegt, werden die Daten im Klartext übertragen. Das öffnet beispielsweise Phishing-Angriffen und dem Abgriff von sensiblen Daten – vor allem in öffentlichen W-Lan-Netzen – Tür und Tor.

Darüber hinaus hat das SSL-Zertifikat die Funktion, den*die Websiteinhaber*in zu validieren und dessen Identität zu bestätigen. Es bestätigt Nutzer*innen also, dass sie sich wirklich auf der Website des*der angegebenen Anbieter*in befinden

Dass du sicher im Netz surfst, erkennst du unter anderem daran, dass neben der Domain der Website ein kleines Schloss sowie ein "https" angezeigt wird. Teilweise wirst du auch direkt vom Browser gewarnt, wenn du eine Website besuchen möchtest, die kein SSL-Zertifikat hat.

Welche Arten von SSL-Zertifikaten gibt es?

Zunächst gilt es zu wissen, dass es viele unterschiedliche SSL-Zertifikate gibt, die sich vor allem in ihrem Grad der Validierung unterscheiden. Es gibt Zertifikate, die lediglich die Existenz der Domain prüfen – diese sind häufig kostenlos und reichen für einfache Websites aus. Gleichzeitig gibt es andere Zertifikate, die zum Beispiel auch die Anschrift des Webanbieters überprüfen – diese kosten entsprechend etwas mehr und bieten sich eher für E-Commerce-Websites an. Bei solchen Zertifikaten hast du meistens auch einen höheren Versicherungsschutz, sollte das Zertifikat nicht doch "geknackt" werden.

Wo bekomme ich ein SSL-Zertifikat her?

Es gibt verschiedene Zertifizierungsstellen ("Certificate Authorities, kurz: "CA"), die sich in ihren Prüfverfahren und den Preisen unterscheiden. Diese Zertifizierungsstellen prüfen deine Angaben und stellen daraufhin das entsprechende Zertifikat aus. Hosting-Anbieter*innen arbeiten in der Regel mit einem festen CA zusammen. Wenn du die Website aber über einen eigenen Server betreibst, kannst du auch selbst eine CA wählen. Das Zertifikat muss dann nach Ausstellung auf dem Webserver installiert werden, damit die Verschlüsselung aktiviert wird.

Hier einige vertrauenswürdige Zertifizierungsstellen, die wir dir empfehlen:

• Let's Encrypt
• Digicert
• GeoTrust

Die Zertifizierung ist normalerweise für einen bestimmten Zeitraum begrenzt, wird aber automatisch und in regelmäßigen Abständen erneuert.

Übrigens: Auch wir bieten Hosting für dich an und stehen dir in diesem Rahmen beratend zur Seite, auch zu dem Thema SSL-Zertifikat. Wenn du dabei also Unterstützung brauchst, dann melde dich gerne bei uns!

Fazit

Wie du also siehst, ist die SSL-Zertifizierung einer Website nicht nur für die Besucher*innen enorm wichtig, sondern auch für Website-Anbieter*innen. Sie schützt die Daten deiner Websitebenutzer*innen und macht deine Website damit vertrauenswürdig. Außerdem bietet ein SSL-Zertifikat in der Regel einen gewissen Versicherungsschutz. Um ein SSL-Zertifikat zu erwerben, wendest du dich entweder direkt oder über deinen Hosting-Anbieter an eine Zertifizierungsstelle, die deine Identität prüft und das Zertifikat ausstellt.