SSL Zertifikate

Wenn eine Webseite keine Verschlüsselung durch ein SSL Zertifikat hat, dann sind alle übertragenen Daten als Klartext einsehbar und somit auch von Dritten manipulierbar. Zum Problem wird das Ganze dann, wenn sensible Daten wie zum Beispiel Passwörter oder Kreditkartendaten eingegeben werden. Ein SSL Zertifikat sorgt dafür, dass diese privaten Daten auch privat bleiben und für Dritte nicht lesbar sind. Das Zertifikat hat aber noch weitere Vorteile, denn es bestätigt auch gleichzeitig die Echtheit der Webseite und des Servers. Seitenbesucher erkennen durch das grüne Schlosssymbol neben der Adressleiste sofort, ob eine Webseite ein solches SSL Zertifikat besitzt und somit gesichert ist.

MERKE:

SSL steht für Secure Sockets Layer und bezeichnet die Verschlüsselung von online Datenströmen. Mittlerweile wurde diese Bezeichnung allerdings durch den neueren und sichereren Transport Layer Security (TLS = Transportschichtsicherheit) Standard ersetzt.
HTTPS = HTTP + SSL/TLS

Generell gilt: je stärker die Verschlüsselung desto sicherer der Schutz. Unsere Zertifikate sind grundsätzlich 256 Bit verschlüsselt und weisen eine Länge von 2048 Bit auf. Es gibt 3 verschiedene Zertifikatsstufen, mit unterschiedlichen Vertrauensgraden:

Domainvalidiertes SSL Zertifikat

Dieses ist das am häufigsten genutzte Verfahren, bei dem die Domain mit einem E-Mail-Prozess verifiziert wird. Ein DV Zertifikat hat die geringste Vertrauensstufe und es wird nur geprüft, ob der Auftraggeber auch Inhaber der Domain ist, weitere Informationen werden jedoch nicht abgefragt. Dieser Zertifikatstyp ist auch als low-assurance Zertifikat bekannt und eignet sich hauptsächlich für kleinere Webseiten, Blogs, Intranet, Mailserver oder Foren.

Organisationsvalidiertes SSL Zertifikat

Um ein OV Zertifikat zu erhalten, wird nicht nur geprüft, ob man der Inhaber einer Domain ist, sondern zudem findet eine Identitätsprüfung statt. Eine Firma muss also nicht nur beweisen, dass ihr die Domain gehört, sondern auch dass es sich um die genannte Firma handelt und deren Standort bestätigen. Dafür genügt häufig ein Handelsregisterauszug oder ein Bankdatenabgleich. Dieser Zertifikatstyp ist als high-assurance Zertifikat bekannt und wird häufig von Unternehmensseiten, sowie Webshops und Webmail eingesetzt.

Extended Validation SSL Zertifikat

Bei einem EV Zertifikat wird zusätzlich zur Identitätsprüfung festgestellt, ob der Besteller in einem öffentlichen Register zu finden ist. Dabei wird geprüft, ob die Organisation über ein aktives Konto verfügt, mit dem am Geschäftsverkehr teilgenommen werden kann. Dazu müssen alle Dokumente zum Antrag unterzeichnet und telefonisch bestätigt werden. Das Zertifikat ist am Ende für den User leicht zu erkennen, da der komplette Name der Firma in der Adresszeile grün gekennzeichnet ist. Diese EV Zertifikate werden hauptsächlich von Behörden und größeren Gesellschaften, sowie von eingetragenen Vereinen oder Einzelunternehmern eingesetzt.

Warum hilft SSL im Google Ranking?

Da es für Webseitenbetreiber nicht nur wichtig ist, dass die eigene Seite vor unberechtigten Zugriffen geschützt ist, sondern auch, dass sie möglichst weit vorne in den Suchergebnissen auftaucht, ist ein SSL Zertifikat doppelt wichtig. Denn Suchmaschinen belohnen Seitenbetreiber seit August 2014 mit einem besseren Ranking, wenn die Webseite mit einem SSL Zertifikat abgesichert ist. So will Google mehr Sicherheit im Netz gewährleisten.
Der positive SEO-Effekt wurde bereits von Experten bestätigt und Unternehmen profitieren teilweise deutlich von der Umstellung ihrer http- auf https-Seiten.

Neben einem SSL Zertifikat bleibt aber die Suchmaschinenoptimierung der eigenen Webseite unverzichtbar, um sich ein gutes Ranking zu sichern. Nutzen Sie hierfür gerne unsere SEO Angebote unter https://www.twin-gmbh.de/leistungen/online-marketing/seo-suchmaschinenoptimierung/

Bevor ein SSL-Zertifikat ausgestellt wird, erfolgt eine Überprüfung (Validierung). Dabei wird überprüft, ob der Ersteller des Zertifikates auch der rechtmäßige Eigentümer der Domain ist. Die Validierung unterscheidet sich je nach Zertifikatstyp:

Let´s Encrypt- Validierung

Das Zertifikat wird ohne Überprüfung ausgestellt.

Comodo – Domain Validated (DV)

Die Authentifizierung findet ausschließlich per E-Mail statt und es erfolgt keine Identitätsüberprüfung des Antragstellers.

Comodo – Organization Validated (OV)

Die Authentifizierung findet durch Prüfung der Domaininhaberschaft der Organisation und durch Prüfung der Identität des Antragsstellers statt.

Comodo – Extended Validation (EV)

Die Authentifizierung findet durch Prüfung der Domaininhaberschaft, der Identität des Antragsstellers und durch Prüfung der Organisation anhand des Handelsregistereintrags statt.