SSL-Zertifikate

SSL (Secure Sockets Layer) ist eine Sicherheitstechnologie, die zum Aufbau einer verschlüsselten Verbindung zwischen einem Server und einem Client verwendet wird und die sichere Übertragung zwischen einer Domain auf einem Webserver und dem Besucher der Website gewährleistet.

Die Daten werden während der Übertragung durch ein HTTPS-Protokoll verschlüsselt. Wenn eine sichere Verbindung zwischen dem Domainserver und dem Website-Besucher hergestellt wird, ist die Kommunikation über den vom SSL-Protokoll bereitgestellten Mechanismus sicher. Die Daten des Nutzers können nicht von Dritten abgefangen werden. Wenn die sichere Verbindung unterbrochen wird, wird das SSL-Protokoll deaktiviert.

Jedes Unternehmen sollte sachkundig entscheiden, welche Zertifikate für seine Bedürfnisse geeignet sind. DV-Zertifikate sind beispielsweise nicht für den elektronischen Handel geeignet, da sie keinen angemessenen Schutz für diese Art von Nutzerdaten bieten.

Um ein Zertifikat zu erhalten, müssen Sie zunächst einen Certificate Signing Request (CSR) auf Ihrem Server erstellen. Bei diesem Vorgang werden ein privater und ein öffentlicher Schlüssel erstellt. Anschließend gibt es mehrere Stufen der Domainvalidierung – Domain-Validated-Zertifikate (DV SSL), Organization-Validated-Zertifikate (OV SSL) oder die höchste verfügbare Validierungs- und Authentifizierungsstufe: ein EV-SSL-Zertifikat (Extended Validation).

Bei Extended Validation sehen Besucher von hochsicheren Browsern beim Besuch der Website eine grüne Adressleiste, ein sichtbares Zeichen dafür, dass die Website hochgradig authentifiziert und vertrauenswürdig ist und dass die vom Kunden eingegebenen Informationen sicher sind. Zusätzlich zur grünen Leiste zeigen die hochsicheren Browser den Namen der authentifizierten Organisation auf dem Extended-Validation-SSL-Zertifikat sowie die Zertifizierungsstelle (CA) an, die es ausgestellt hat.

Für Unternehmen und Organisationen mit mehreren Domains wie z. B. E-Commerce-Unternehmen, sollten Wildcard-SSL-Zertifikate ein fester Bestandteil der Sicherheitsstrategie für ihre Websites sein. Mit diesen Zertifikaten können Website-Besitzer mehrere Subdomains unter einer einzigen Domain schützen. Mit Multi-Domain-SSL-Zertifikaten können mehrere spezifische Domains und Subdomains mit einem einzigen Zertifikat gesichert werden. Mit einem UCC-SSL-Zertifikat (Unified Communications Certificate) können Sie beispielsweise einen primären Domainnamen und bis zu 99 zusätzliche Subject Alternative Names (SANs) mit einem einzigen SSL-Zertifikat sichern.

Digitale Zertifikate sind für die Sicherheit Ihrer Website von entscheidender Bedeutung und ein wesentlicher Bestandteil der Vertrauensbildung zwischen Ihrem Unternehmen und den Käufern Ihrer Produkte und Dienstleistungen. Wenn eine Website kein SSL-Zertifikat verwendet, werden alle sensiblen Daten (Kennwörter, Kreditkartennummern usw.) im Klartext gesendet.

Wenn eine Website kein Vorhängeschloss-Symbol neben ihrer Webadresse hat, bedeutet dies, dass die von Ihnen eingegebenen persönlichen Daten von Dritten – einschließlich Cyberkriminellen – abgefangen und gelesen werden können.

Daher ist eine verschlüsselte Verbindung durch SSL-Zertifikate für jeden, der einen Domainnamen und eine Website besitzt, sowie für jeden, der Produkte und Dienstleistungen über digitale Kanäle anbietet, von entscheidender Bedeutung.

BrandShelter bietet ein umfassendes Angebot an SSL-Zertifikaten, die von den führenden Zertifizierungsstellen – DigiCert, Thawte, GeoTrust, RapidSSL, Sectigo – ausgestellt werden. Die Wahl des Zertifikats hängt vom Verwendungszweck und dem erforderlichen Garantieniveau ab. BrandShelter kann Ihnen dabei helfen, genau die Zertifikatstypen zu identifizieren, die Ihren Anforderungen entsprechen, um sicherzustellen, dass Sie Ihre Kosten minimieren, ohne den Schutz zu beeinträchtigen.

Die Verwaltung von SSL-Zertifikaten wird oft fälschlicherweise der IT-Abteilung zugeschrieben, obwohl ein grundlegendes Verständnis darüber, was sie tun und warum sie wichtig sind, ein Muss für alle Gewerbetreibende und Website-Besitzer ist.