Was ist ein TLS / SSL-Zertifikat?
Das Kürzel TLS steht für Transport Layer Security und die weitere Abkürzung SSL für Secure Sockets Layer. Sie sind Protokolle zur Verschlüsselung von Daten welche die Übertragung innerhalb eines Computernetzwerks absichern sollen.
Weil das dem Internet zugrundeliegende Transmission Control Protocol (TCP) generell relativ unsicher ist, erfolgt die Verschlüsselung der Daten über ein TLS / SSL-Protokoll. TLS ist dabei der Nachfolger von SSL und wir seit 2006 zur Zertifizierung eingesetzt. Doch in der Umgangssprache wird nach wie vor die Abkürzung SSL für die Zertifikate verwendet.
Welche SSL-Zertifikate gibt es?
Es lassen sich grundlegend 3 verschiedene Arten von SSL-Zertifikaten unterscheiden. Es gibt domainvalidierte Zertifikate, organisationsvalidierte Zertifikate und EV-Zertifikate mit erweiterter Validierung. Während die Domainvalidierung den einfachen und preiswerteren Weg für https darstellt, ist das EV-SSL-Zertifikat der Königsweg unter den Zertifizierungen. Für Browser ist die erweiterte Validierung die Verschlüsselung mit dem höchsten Vertrauen.
Domainvalidierung
Die einfachste und weit verbreitetste Art der Zertifizierung ist die Domainvalidierung. Die Zertifizierungsstelle prüft hier lediglich, ob der Besitzer der Domain mit dem Antragsteller identisch ist.
Diese Zertifizierung eignet sich besonders für kleinere Websites, Blogs oder Mailserver.
Organisationsvalidierung
Bei der Organisationsvalidierung wird zusätzlich zu dem Abgleich der Domaininhaberschaft, ein weiterer Validierungsschritt durchgeführt. OrganisationSSL wird mittels weiterer Dokumente sowie einem persönlichen telefonischen Kontakt authentifiziert.
Diese Form der Validierung ist geeignet für Websites von mittleren bis großen Unternehmen und Online-Shops.
Extended Validation
Die erweitere Validierung (Extended Validation) ist ein wenig aufwendiger, aber dafür mit der größten Browserakzeptanz. Zusätzlich zum Verfahren der Organisation Validation, wird noch geprüft, ob die antragstellende Person im Unternehmen die notwendige Berechtigung vorweisen kann. Dafür bekommt die Website im Browser die grün hinterlegte Adresszeile. Diese Validierung eignet sich für große Unternehmen und Shops.
Warum sollte heute jede Website eine SSL-Verschlüsselung aufweisen?
Die Notwendigkeit sichere Zertifikate zu kaufen war lange Zeit hauptsächlich für Webseiten notwendig, die sensible Daten abfragen oder übertragen. Doch dieser Sachverhalt hat sich geändert, als die Suchmaschine Google https als Rankingfaktor in den Algorithmus seiner Suchergebnisse eingebaut hat. Kein TLS / SSL-Zertifikat zu haben, bedeutet heute daher real den Verlust von organischem Traffic für die eigene Internetseite.
Des Weiteren wird in allen Browsern angezeigt, ob auf der besuchten Webseite eine sichere Verschlüsselung vorhanden ist. Ist das nicht der Fall gibt es sehr oft deutliche Warnhinweise, welche zum Beispiel potenzielle Kunden eines Online-Shops von einer Bestellung abschrecken können. Wer also Conversions benötigt, sollte über https verfügen.
Wie bekomme ich ein SSL-Zertifikat für meine Domain?
Das Internet ist vielfältig, genauso wie Ihre individuellen technischen Voraussetzungen und Wünsche. Folgende Fragen spielen dabei eine gewichtige Rolle:
- Benötigen Sie zum Beispiel ein Wildcard SSL Zertifikat, weil Sie Subdomains ebenfalls in https einschließen möchten?
- Mit welchem Betriebssystem arbeiten Sie und können OpenSSL, LibreSSL oder GnuTLS Implementierungen verwenden?
- Brauchen Sie vielleicht sogar ein EV-SSL-Zertifikat?
- Gibt es einen Vergleich der TLS/SSL-Anbieter und welche kann ich bedenkenlos kaufen?
Fragen Sie ganz einfach uns!
Die vorherigen Fragen sind wichtig und sollten im Vorfeld einer Zertifizierung bedacht werden. Wir machen das gerne für Sie, ganz unkompliziert und sicher. Wir beantworten Ihre Fragen und beraten Sie dabei, welche Verschlüsselung richtig und notwendig ist. Mit unseren Lösungen ist die Browserakzeptanz für Ihre Webseite gewährleistet.
Bei uns können Sie Zertifikate der folgenden Anbieter kaufen:
