SSL Zertifikate sind keine teuren Luxus Zusätze für eine Website, die sich nur multinationale Konzerne leisten können.

Inzwischen sind die Basiszertifikate für jedermann leistbar. Selbst wenn man keinen Onlineshop betreibt oder persönliche Daten von Benutzern über Formulare sammelt, bieten verschlüsselte Websites einen Vorteil:

Suchmaschinen neigen inzwischen dazu, Websites, die mit einer Verschlüsselung arbeiten besser zu ranken als Websites ohne Verschlüsselung.

Welche Arten von Zertifikaten gibt es?

Domain Validiertes Zertifikat

Da wäre als einfachstes Zertifikat das “Domain-Validierte SSL Zertifikat”:

Domain-Validierte Zertifikate bieten einen einfachen Schutz indem die Kommunikation zwischen Server und Browser verschlüsselt wird. Der Aussteller des Zertifikats überprüft die Identität des Bestellers durch eine einfache E-Mail.

Interessant für:

• kleine Websites
• Informationslastige Websites wie Foren, Blogs oder Intranet
• Mailserver

Diese Zertifikate gibt es bereits ab 13 Euro / Jahr.

Die nächste Variante von Zertifikaten sind die “Organisations-Validierte SSL Zertifikate”:

Bei dieser Art des Zertifikats werden die Inhaberdaten genauer überprüft (z.B. durch einen Handelsregisterauszug, telefonischer Kontakt, etc.). Die Inhaberdaten werden beim Aufruf der Website durch den Browser angezeigt.

Interessant für:

• Webshops
• Unternehmensseiten
• Webmail

Dieses Zertifikat ist bereits ab 70 Euro / Jahr erhältlich

Browser Zertifikatsanzeige: Erweitertes Organisations- Validierunges-Zertifikat

Die dritte Variante von Zertifikaten sind die “Extended Validation SSL Zertifikate”:

Diese sind ähnlich den Organisations-Validierten Zertifikaten, zeigen jedoch dem Besucher einer Website direkt in der Adressleiste den Inhaber an (quasi ein optisches Feedback). Zusätzlich wird geprüft ob der Antragsteller auch tatsächlich beim Unternehmen arbeitet und ob dieser auch tatsächlich berechtigt ist ein solches Zertifikat zu erwerben.

Interessant für:

• größere Webshops
• Websiten größerer Unternehmen
• Webmail

Dieses Zertifikat ist ab 180 Euro / Jahr erhältlich.

Zusätzlich gibt es noch zwei Variationen welche sich mit den drei Typen kombinieren lassen:

Wildcard Zertifikate:

Diese Zertifikate gelten für mehrere Subdomains (z.B. www.tld.at, sudomain1.tld.at, etc.). Je nach Basistyp gibt es diese Zertifikate ab 130 Euro / Jahr.

Multi-Domain Zertifikate:

Diese Zertifikate gelten für mehrere Domains (z.B. www.tld.at, www.tld.com, www.tld.org). Je nach Basistyp und Anzahl der Domains gibt es diese Zertifikate ab 82 Euro / Jahr.

Was ist wichtig bei der Auswahl des Zertifikats:

• Überprüfung des Ausstellers: wenn man sich am Zertifikats-Markt umschaut, fällt einem recht schnell auf, dass es zwischen Zertifikaten des selben Typs enorme Preisunterschiede gibt (z.B. Single Domain Organisations Validiertes Zertifikat von 70 Euro/Jahr bis 650 Euro/Jahr). Diese Unterschiede resultieren einerseits vom “Vertrauensindex” des Anbieters selbst (z.B. weltweit bekanntes Sicherheitsunternehmen oder relativ unbekanntes Unternehmen), sowie aus der Qualität des Zertifikates (SHA1 oder SHA256 Verschlüsselung) sowie extra Services wie Neuausstellung bei Schlüsselwechsel etc.
• Welche Zertifikate akzeptiert mein Webhoster?

Was ist nach der Installation eines Zertifikates zu beachten?

Ein Zertifikat alleine ist nur die halbe Miete für eine sichere Website. Ständige Überprüfung der Sicherheitsstandards ist unumgänglich. Ständig werden Sicherheitslücken in den Verschlüsselungssystemen entdeckt und neue Attacken bekannt. Ihr Webhoster oder ihr Website Betreuer sollte in regelmäßigen Abständen die Sicherheit überprüfen.

Tools wie der SSLTest von SSLLabs helfen dabei (https://www.ssllabs.com/ssltest/index.html)

Dieser Test zeigt die aktuelle Sicherheit und gibt auch Basis Tipps, falls z.B. ein Verschlüsselungsverfahren verwendet wird welches unsicher ist.

A+ SSL Rating

Gerne unterstützt REDENZIAN Sie bei der Auswahl Ihres Zertifikates.