SSL-Zertifikate: was Sie wirklich brauchen und wofür Sie zu viel zahlen

Ein SSL-ZertifikatSSL-ZertifikatEin Zertifikat, das die Verbindung zwischen Besuchern und Ihrer Website verschlüsselt. Der Browser zeigt dann das Schloss, und die Adresse beginnt mit https. leistet zwei Dinge und nicht mehr: Es verschlüsselt, was zwischen dem Browser Ihres Besuchers und Ihrem Server übertragen wird, und es belegt, dass die aufgerufene DomainDomainDer Name Ihrer Website im Internet, zum Beispiel horanos.com. Sie registrieren sie für ein Jahr oder länger und verlängern sie, um sie zu behalten. auch die gewünschte ist. Es macht Ihre Website nicht sicher, schützt sie nicht vor Angriffen und verhindert nicht, dass ein schwaches Passwort in falsche Hände gerät.

Drei Validierungsstufen, nicht drei Verschlüsselungsstufen

Das Erste, was Sie sich abgewöhnen sollten: Die Verschlüsselung ist bei allen Typen identisch. Ein kostenloses Zertifikat und eines für mehrere hundert Dollar nutzen dieselben Algorithmen. Der Unterschied liegt darin, was der Aussteller vor der Ausstellung prüft.

• DVDV, OV und EVDie Validierungsstufen von SSL-Zertifikaten: DV prüft nur den Besitz der Domain, OV zusätzlich das Unternehmen, und EV prüft das Unternehmen am gründlichsten. (Domain Validation): belegt, dass Sie die Domain kontrollieren. Wird automatisch innerhalb von Minuten ausgestellt – das ist das, was Sie kostenlos bekommen.
• OV (Organization Validation): Der Aussteller prüft, ob Ihr Unternehmen rechtlich existiert, und dessen Name erscheint in den Zertifikatsdetails.
• EV (Extended Validation): eine strengere Prüfung der juristischen Person. Früher zeigte der Browser dafür eine grüne Leiste mit dem Firmennamen; diese Anzeige haben die Browser vor Jahren abgeschafft.

Wann genügt ein kostenloses Zertifikat?

Es genügt für Unternehmensseiten, Blogs und kleine Shops, die die Zahlung an einen externen Zahlungsanbieter übergeben. Es verlängert sich automatisch alle 90 Tage, und dieser kurze Zyklus ist ein Vorteil, kein Mangel: Er erzwingt eine Automatisierung, die man nicht vergessen kann – statt eines Jahreszertifikats, das plötzlich mitten im Urlaub abläuft.

Wann lohnt sich ein kostenpflichtiges?

• Wenn Sie eine schriftliche finanzielle Garantie des Ausstellers brauchen – manche Unternehmensverträge verlangen das.
• Wenn ein einziges Zertifikat mehrere verschiedene Domains oder tiefere SubdomainSubdomainEin Name vor Ihrer Domain, zum Beispiel shop.example.com. Damit richten Sie einen eigenen Bereich Ihrer Website ein, ohne eine neue Domain zu registrieren.-Ebenen abdecken soll.
• Wenn ein Kunde oder eine Aufsichtsbehörde verlangt, dass Ihr Firmenname im Zertifikat steht.

Häufige Fehler

1. 01Installation ohne Zwischenzertifikatskette: Es funktioniert in Ihrem Browser, scheitert aber auf anderen Geräten – testen Sie mit einem Gerät, das Sie noch nie benutzt haben.
2. 02Die Verlängerung vergessen: Stellen Sie eine Erinnerung mindestens zwei Wochen vorher ein oder automatisieren Sie sie.
3. 03Interne Links auf http belassen: Der Browser meldet gemischte Inhalte (Mixed Content) und blockiert Teile der Seite.
4. 04Keine Weiterleitung von http auf https: Das Zertifikat ist vorhanden, aber niemand nutzt es.

Kurz gesagt: Beginnen Sie mit einem automatisierten, kostenlosen DV-Zertifikat. Zahlen Sie nur, wenn ein Vertrag oder ein konkreter technischer Bedarf etwas verlangt, das es nicht bietet – nicht, weil sich das teure sicherer anfühlt.