SSL-Zertifikate (Secure Sockets Layer) sind ein kleiner Bestandteil der digitalen Signatur, der dazu dient, eine Organisation, die als SSL-Anbieter oder Zertifizierungsstelle (CA) bezeichnet wird, über ein kryptografisches Schlüsselpaar mit einem Online-Unternehmen zu verbinden. Diese Verbindung gewährleistet die Verschlüsselung der Daten, die zwischen dem Server, auf dem die Website gehostet wird, und dem Browser des Besuchers übertragen werden.

Das SSL-Zertifikat trägt das Siegel dieses Zertifizierungsdienstleisters und gewährleistet, dass während des Verbindungsaufbaus kein Abhören stattfindet. Wenn SSL für eine Domain eingerichtet wird, ermöglicht dies die Anzeige eines Schloss-Symbols im Browser sowie die Nutzung des sicheren HTTPS-Protokolls. Typischerweise sind sensible Daten wie Kreditkartentransaktionen und Anmeldedaten die Arten von Informationen, auf die Hacker häufig abzielen. In den letzten Jahren haben sich SSL-Zertifikate zum Sicherheitsstandard für die Online-Präsenz entwickelt und sind bei Website-Betreibern sehr gefragt. Im Rahmen ihrer Bemühungen, das Internet sicherer zu machen, haben Vertreter von Google bestätigt, dass jede Website, die über ein SSL-Zertifikat verfügt und das HTTPS-Protokoll verwendet, in den Suchergebnissen einen höheren Rang erhält.

Generell lässt sich sagen, dass SSL einen vertraulichen „Dialog“ zwischen dem Client und dem Server ermöglicht.

Unsere validierten Domain-SSL-Zertifikate sind bereits ab 8,98 € pro Jahr erhältlich und werden innerhalb von maximal 5 Minuten ausgestellt. Zu unseren Webhosting- und cPanel-Hosting-Paketen erhalten Sie zudem ein kostenloses Let’s Encrypt-Zertifikat.

Wie funktioniert das?

Nachdem wir nun erläutert haben, was ein SSL-Zertifikat ist, wollen wir uns ansehen, wie es funktioniert, damit Sie den Vorgang besser verstehen:

1. Wie oben erwähnt, stellt das SSL-Zertifikat eine Verbindung zwischen dem SSL-Anbieter und dem Online-Unternehmen oder der Domain her, die das Zertifikat nutzt. Wenn eine Website aufgerufen wird, teilt der Server den öffentlichen Schlüssel mit dem Browser des Besuchers.
2. Dieser Vorgang generiert die eindeutige Sitzungs-ID des Verschlüsselungsverfahrens, und die beiden Schlüssel werden miteinander abgeglichen.
3. Der Browser stellt daraufhin fest, dass das Zertifikat auf dem Server vertrauenswürdig und aktiv ist. Ist dies der Fall, genehmigt er die Verbindung, indem er eine „Bestätigungsnachricht“ an den Server sendet.
4. Der Server gibt daraufhin eine digital signierte Antwort zurück, die auch als „SSL-Handshake“ bezeichnet wird, womit die verschlüsselte Verbindung hergestellt wird.

Woran erkenne ich, ob eine Website ein SSL-Zertifikat verwendet?

Überprüfen Sie stets, ob eine Website ein SSL-Zertifikat verwendet, bevor Sie sensible Daten an diese übermitteln. Dies können Sie feststellen, indem Sie in die obere linke Ecke Ihres Browsers schauen, wo die eigentliche Domain eingegeben wird. Eine Website, die SSL verwendet, ist IMMER über HTTPS erreichbar. Ein weiteres Erkennungsmerkmal ist das Schloss-Symbol links neben der Domain. Wenn keines der oben genannten Merkmale erkennbar ist, erscheint die Meldung „Nicht sicher“, und Sie sollten in Erwägung ziehen, die Seite zu verlassen und Ihre Einkäufe oder Registrierung anderweitig vorzunehmen.

Benötige ich ein SSL-Zertifikat für meine Website?

Ja! Jede Website, die etwas auf sich hält, sollte ein SSL-Zertifikat verwenden, insbesondere wenn es sich um eine E-Commerce-Website handelt. Hier sind die Vorteile:

• Jede einzelne sensible Information, die über den Server, auf dem Ihre Website gehostet wird, und den Browser des Besuchers übertragen wird, wird verschlüsselt und ist für Hacker unzugänglich.
• Dies weckt Vertrauen bei den Besuchern und regt sie dazu an, Ihre Website ungehindert zu erkunden.
• Google wird Ihre Website in den Suchergebnissen höher einstufen, da sein Suchalgorithmus Websites mit SSL-Zertifikat bevorzugt.
• Ihre Website wird einen professionelleren Eindruck vermitteln, sodass andere Unternehmen und die Menschen im Allgemeinen Sie ernster nehmen werden.

Wie erhalte ich ein SSL-Zertifikat?

Wenn Sie Kunde von aWh sind, installieren wir standardmäßig SSL auf allen Domains, die Sie in Ihren bei uns gebuchten Hosting-Paketen einrichten und die auf unsere Nameserver verweisen. Wir nutzen die cPanel-Funktion „AutoSSL“, die Zertifikate von Sectigo oder Let’s Encrypt – einem renommierten Zertifikatsanbieter – ausstellt.

Alternativ haben Sie die Möglichkeit, ein SSL-Zertifikat von einem anderen SSL-Anbieter zu erwerben und zu installieren, ein SSL-Zertifikat von Ihrem bisherigen Webhosting-Anbieter zu übertragen sowie eine neue CSR zu generieren.