SSL-Zertifikate

Zertifizierungsstellen agieren als vertrauenswürdige dritte Partei und garantieren die Richtigkeit der Daten im Zertifikat. Vor Ausstellung des Zertifikats muss der Verifizierungsprozess (Validierung) des Antragstellers erfolgen. Die Methode und Art der Validierung beeinflusst den Preis des Zertifikats, den Ausstellungszeitpunkt und auch die Angaben im Zertifikat.

• Domain-Validierung (DV SSL) ist ein grundlegender Validierungstyp, bei dem kein Papierkram erforderlich ist und die Zertifizierungsstelle nur den Domain-Inhaberschaft validiert. DV-SSL-Zertifikate bieten branchenübliche Verschlüsselung und können in wenigen Minuten mit einfacher Überprüfung der Domainkontrolle ausgestellt werden.
• Organisationsvalidierung (OV SSL) SSL-Zertifikate bieten eine leichte Unternehmensauthentifizierung und zeigen verifizierte Unternehmensinformationen in den Zertifikatsdetails an. Bei diesem Typ verifiziert die Zertifizierungsstelle den Domänenbesitz sowie registrierte Geschäftsdokumente und andere rechtliche Dokumente im Zusammenhang mit Unternehmen.
• Extended Validation (EV SSL) trägt die höchste Validierung, die den Firmennamen in den Zertifikatsdetails anzeigt. Jeder kann auf das Vorhängeschloss klicken und den verifizierten Firmennamen überprüfen. Außerdem validiert die Zertifizierungsstelle das Unternehmen strikt, indem sie alle Dokumente zur Unternehmensregistrierung, das Unternehmensverzeichnis von Drittanbietern auf Adressverifizierung und die Anrufverifizierung überprüft, falls die Zertifizierungsstelle dies für erforderlich hält.

Mehrjährige Zertifikate bieten die niedrigsten Kosten pro Jahr, wir bieten Zertifikatspakete für 2–5 Jahre an.

Seit dem 1. September 2020 akzeptieren die Browser und Geräte von Apple, Google und Mozilla keine neuen SSL/TLS-Zertifikate mit einer Lebensdauer von mehr als 398 Tagen. Um den neuesten Sicherheitsanforderungen zu entsprechen, werden mehrjährige SSL-Zertifikate für 1 Jahr (max. 398 Tage) ausgestellt. Sie müssen das Zertifikat einmal pro Jahr neu ausstellen. REISSUE ist kostenlos und Sie können Ihr Zertifikat jederzeit und so oft Sie möchten neu ausstellen!

Unter dem Begriff SSL verbirgt sich die Bereitstellung einer sicheren (verschlüsselten) Kommunikation im Internet unter Verwendung des Secure Socket Layer (SSL)-Protokolls, das 1994 von Netscape entwickelt wurde, um eine sichere Kommunikation und Datenübertragung zwischen Webservern und Browsern zu gewährleisten.
Das Protokoll verwendet einen vertrauenswürdigen Dritten, eine Zertifizierungsstelle (CA), die eine oder beide Seiten der Kommunikation identifiziert. Aus technischer Sicht handelt es sich um eine zwischen der Transportschicht (TCP/IP) und der Anwendungsschicht (HTTP) eingefügte Schicht, die durch Verschlüsselung und Authentifizierung der Kommunikationspartner für Kommunikationssicherheit sorgt. Der Nachfolger von SSL ist das standardisierte Protokoll Transport Layer Security (TLS).
Die SSL-Kommunikation funktioniert nach dem Prinzip der asymmetrischen Verschlüsselung, bei der jede der kommunizierenden Parteien über ein Paar Verschlüsselungsschlüssel verfügt - öffentlich und privat. Der öffentliche Schlüssel kann öffentlich gemacht werden, und wenn jemand eine Nachricht mit diesem Schlüssel verschlüsselt, ist sichergestellt, dass nur der Besitzer des verwendeten öffentlichen Schlüssels sie mit seinem privaten Schlüssel entschlüsseln kann.

TLS-Zertifikat ist die Bezeichnung für den Nachfolger des SSL-Zertifikats. Das ursprüngliche SSL-Protokoll wird in neuen Systemen nicht mehr verwendet und wurde vollständig durch das standardisierte TLS-Protokoll (Transport Layer Security) ersetzt. Das TLS-Protokoll ist ein kryptografisches Protokoll, das eine sichere Kommunikation im Internet gewährleistet. Es basiert auf dem SSL-Protokoll (der Unterschied zwischen SSL 3.0 und TLS 1.0 war minimal) und bringt neue Verbesserungen, Verschlüsselungsmodifikationen und Korrekturen für das ursprüngliche SSL. Ab 2018 ist die neueste Version von TLS 1.3 verfügbar. Ältere Versionen von SSL, TLS 1.0 und TLS 1.1 sollten nicht mehr verwendet werden und sind veraltet.

HTTPS (Hyper Text Transfer Protocol Secure) erscheint in der URL, wenn die Website mit einem SSL-Zertifikat gesichert ist. Die Details des Zertifikats, einschließlich der ausstellenden Behörde und des Firmennamens des Eigentümers der Website, können Sie anzeigen, indem Sie auf das Schlosssymbol in der Browserleiste klicken.

Alle Daten im Internet fließen durch viele Knoten, durch viele Geräte, bei Nutzung von WLAN gelangen sie in die weite Umgebung des Senders - diese Daten und nicht nur das, es gilt sie sicher vor Abhören und Missbrauch zu schützen. Dazu werden SSL-Zertifikate verwendet, die dabei helfen, die Internetkommunikation zu verschlüsseln, sodass kein Eindringling beispielsweise Zugriff auf Daten aus einem Webformular erhalten kann, in dem persönliche Daten, Kreditkartennummern oder Passwörter eingetragen sind. Eine sichere Kommunikation stellt auch sicher, dass niemand herausfinden kann, welche Inhalte Sie im Internet ansehen, niemand kann in betrügerischer Absicht Schadcode oder Werbung in die Seite einfügen. Neben der Sicherheit der Datenübertragung ermöglicht das HTTPS-Zertifikat die Nutzung moderner Technologien, wie dem HTTP/2-Protokoll, das die Ladegeschwindigkeit von Webseiten erhöht und nicht zuletzt das SEO-Ranking von Seiten im Internet erhöht Google-Suchmaschine.
Die Zeit, in der SSL-Zertifikate teuer waren, ist längst vorbei, Sie können ein SSL-Zertifikat KOSTENLOS bekommen oder zum Beispiel PositiveSSL-Zertifikate für ein paar hundert Kronen. Jedes Unternehmen oder Website-Betreiber sollte so schnell wie möglich ein SSL-Zertifikat auf seiner Website installieren, da es sonst als nicht vertrauenswürdig gilt und Besucher verliert.

• HTTPS-Kommunikation
  Das SSL-Zertifikat gewährleistet den Aufbau einer sicheren, verschlüsselten Kommunikation zwischen dem Browser des Benutzers und dem Server, um die Möglichkeit des Abhörens zu minimieren und gleichzeitig kann der Inhalt nicht verändert oder gefälscht oder gefährlicher Code in die Seite eingefügt werden.
• Verifizierte Kommunikation
  Das SSL-Zertifikat bestätigt die Authentizität des Servers und seines Betreibers, mit dem der Nutzer kommuniziert, außerdem ist es möglich, den Client gegenüber dem Server zu identifizieren. Unternehmens-SSL-Zertifikate und EV-Zertifikate enthalten Informationen über das Unternehmen, das die Website betreibt.
• Höheres SEO-Ranking
  Der Erfolg von Websites ist sehr oft mit einer hochwertigen SEO-Optimierung und Platzierung auf führenden Positionen in Suchmaschinen verbunden. Google unterstützt nachdrücklich die sichere HTTPS-Kommunikation und stuft Seiten mit einem SSL-Zertifikat höher ein.
• Eine schnellere Website mit HTTP/2
  Neue Technologien kommen ohne ein SSL-Zertifikat nicht aus. Das neue, deutlich schnellere HTTP/2-Protokoll funktioniert nur mit HTTPS-Kommunikation. Schnelles Laden von Seiten ist wichtig für Kunden und für höhere Platzierungen in Suchmaschinen.
• Vermerk „ungesichert“
  Websites ohne SSL-Zertifikat werden im Google Chrome-Browser negativ als „NICHT SICHER“ gekennzeichnet. Kein Website-Besitzer möchte ein solches Label haben und unseriös erscheinen.
• SSL-Zertifikat ist erforderlich
  Die Entwickler von Chrome, Firefox, Safari und anderen sind sich der Bedeutung einer sicheren Kommunikation mit einem HTTPS-Zertifikat bewusst. Sie werden vermehrt und prominent auf unsichere Webseiten hinweisen.

• Zertifizierungsstelle ist eine vertrauenswürdige Organisation, die die Authentifizierung eines öffentlichen Schlüssels bereitstellt. Vor der Ausstellung eines SSL-Zertifikats muss die Behörde eine Validierung gemäß den CA-Bedingungen und dem CA/Browser-Forum durchführen.
• CA/Browser Forum ist ein freiwilliger Zusammenschluss von Zertifizierungsstellen, Herstellern von Browsern und Betriebssystemen, der Regeln im Bereich der Internetsicherheit bezüglich https-Kommunikation und Ausstellung von Zertifikaten definiert.
• CAA-Eintrag (Certification Authority Authorization)-Eintrag ist ein Eintrag in der DNS-Zone einer Domain, der angibt, welche Zertifizierungsstelle berechtigt ist, ein SSL-Zertifikat für die Domain auszustellen. CAA-Einträge sind ein weiteres Element zur Erhöhung der Sicherheit im Internet.
• Certificate Revocation List (CRL) enthält eine Liste von Zertifikaten, die während ihrer Gültigkeit widerrufen wurden. Jede CA fügt ihrer Liste ausgestellte und nicht mehr vertrauenswürdige Zertifikate hinzu, bei denen eine Sperrung angefordert wurde, beispielsweise aufgrund einer Kompromittierung des privaten Schlüssels. Die Sperrliste ermöglicht es Ihnen somit, die Gültigkeit des Zertifikats zu überprüfen.