SSL Zertifikate erfüllen Sicherheitsfunktionen und schaffen gleichzeitig Vertrauen. Sie können in mehreren Stufen erworben werden, wobei immer höhere Sicherheitsstandards erfüllt werden. Da dies auch eine Kostenfrage ist, genügen für geringe Anforderungen auch untere oder mittlere Stufen der SSL Zertifikate.

SSL Zertifikate für private Seiten

Auch kleine Webseiten, Blogs, das Intranet eines Unternehmens, Foren oder Mailserver können durch preiswerte Zertifikate geschützt werden. Diese weisen schon eine hohe Verschlüsselungsrate auf, sie bieten ein Site-Seal (statische Anzeige des Inhabers) ohne Datumsanzeige. Die Domaininhaberschaft ist sichergestellt. Es kann allerdings bei mangelnder Browserakzeptanz bei diesen preiswerten Zertifikaten auch zu Fehlermeldungen kommen.

SSL Zertifikate für gewerbliche Seiten

Diese Zertifikate mit 256-Bit-Verschlüsselung (mindestens 128 Bit) sind für Webshops geeignet, Kundeninterfaces oder Webmailer, sie erfüllen mittlere Anforderungen. Das Site-Seal (die Anzeige des Inhabers und des Status´ der Überprüfung) ist dynamisch, also realtime, es enthält auch eine Datumsanzeige. Die Browserakzeptanz dieser Zertifikate beträgt mindestens 99 Prozent, es gibt nahezu keine Fehlermeldungen beim Seitenaufruf. Ein Organisation- und Domain-Check wird durchgeführt, die Verschlüsselung liegt gewöhnlich bei 256 Bit.

SSL Zertifikate für Sicherheitsbereiche

Diese werden im Online-Banking eingesetzt, aber auch für Webshops sowie Unternehmen in Form einer GmbH oder Aktiengesellschaft. Sie erfüllen sehr hohe Anforderungen und die höchste Verschlüsselung. Das Zertifikat zeigt den Unternehmensnamen auf einer grünen Adress-Leiste an. Das Site-Seal ist dynamisch mit Datumsanzeige. Die Browser-Akzeptanz dieser SSL Zertifikate ist auf der höchsten Stufe jenseits von 99,9 Prozent, der Domain- und Organisationscheck wird selbstverständlich durchgeführt, darüber hinaus bieten sie die sogenannte Extended Validation (“Erweiterte Überprüfung”). Für diese SSL Zertifikate wird eine ausgefeilte Technik genutzt, daneben wird der Antragsteller detailliert überprüft, und zwar durch die Zertifizierungsstelle (online) bei jedem Aufruf. Erst dann wird im grünen Balken des Browser-Adressfeldes der Seiteninhaber angezeigt.

Phishing-Schutz

Mittels der Extended Validation findet ein wirksamer Phishing-Schutz statt. Phishing wird auch von verschlüsselten Seiten aus durchgeführt, die daher auf den ersten Blick sicher erscheinen. Sie halten aber der erweiterten Überprüfung nicht stand. Daher kann der Nutzer einer Seite mit dem höchsten Schutz (durch die grün hinterlegte Adresszeile im Browser) sicher sein, dass die Seite nicht gefälscht ist. Diese Browseroption kann nicht kopiert werden. Mitte des Jahres 2011 ist daher bei EV-Zertifikaten vom bestmöglichen Phishing-Schutz auszugehen. Ohnehin heißen Phishing-Seiten niemals genauso wie die Seiten, für die sie sich ausgeben, das ist durch die einmalige Vergabe von Domain-Namen nicht möglich. Sie heißen aber so ähnlich und täuschen daher manchen Nutzer. Wer absolutes Vertrauen schaffen will, weil er zum Beispiel einen Online-Shop betreibt, setzt auf SSL Zertifikate mit Extended Validation.

SSL Zertifikate schützen Daten, während sie von einem Rechner zum Server oder zu anderen Rechner übermittelt werden. Sie schaffen Sicherheit und Vertrauen, sämtliche Banken und Kreditkartenanbieter, aber auch Online-Shops nutzen SSL Zertifikate. Jeder kann die Zertifikate für die eine Webseite oder einen Online-Shop erwerben.

Wer benötigt SSL Zertifikate?

Wer einen Online-Shop betreibt, sollte auf ein Zertifikat nicht verzichten, auch wenn gelegentlich noch Shops ohne SSL Zertifikate (selten) anzutreffen sind. Sämtliche Zahlungen, auch Kreditkartentransaktionen laufen dadurch sicher ab, auch die Kundschaft ist inzwischen informiert und vertraut Shops ohne Zertifikat sehr viel schlechter. Auch wer Anmeldeverfahren auf seiner Seite anbietet, vertrauliche Daten wie Lizenzen, ID-Nummern und persönliche Angaben (Namen, Adressen, Geburtsdaten) verarbeitet und insgesamt hohe Anforderungen an Sicherheit und Datenschutz erfüllen muss, sollte dies nur mit Zertifikat tun. Insgesamt schaffen die Zertifikate Vertrauen, selbst auf privaten Blogs.

Was sind genau SSL Zertifikate?

Die Abkürzung SSL steht für Secure Sockets Layer (etwa: “sichere Verbindungsebene”). Diese Ebene ist durch ein technisches Protokoll definiert, das einen verschlüsselten Kanal im öffentlichen Netz errichtet. Jedes SSL-Zertifikat enthält einen öffentlichen und einen Nutzer- (Rechner-) definierten Schlüssel. Der öffentliche Schlüssel codiert die Informationen, der nutzerdefinierte (geheime) Schlüssel decodiert sie wieder. Greift ein Webbrowser auf die durch das SSL-Zertifikat gesicherte Domain zu, was beispielsweise bei Anfragen auf einem Online-Konto geschieht, dann wird ein Verschlüsselungsgrad festgelegt. Dieser Verschlüsselungsgrad der SSL Zertifikate richtet sich nach dem Browser des PCs, von dem aus angefragt wird, nach dessen Betriebssystem und nach dem Host-Server. Daher gibt es verschiedene Verschlüsselungsgrade.

Wie verschlüsseln die SSL Zertifikate?

Je nach Verschlüsselungsgrad werden die Daten so codiert, dass sie nur schwer durch ein Hackerprogramm entschlüsselt werden könnten, jedenfalls nicht während der Übertragungszeit. Je höher der Verschlüsselungsgrad, desto größer ist die Zahl der möglichen Codierungsvarianten. Bei einer 128-Bit-Verschlüsselung geht man davon aus, dass sie im Prinzip zu 100 Prozent sicher ist. Es gibt noch höhere Verschlüsselungsgrade, die in sensiblen Bereichen des Militärs, von Behörden oder Industrie genutzt werden. Daher sind die Zertifikate für die Online-Welt dasselbe wie der Personalausweis im normalen Leben, wahrscheinlich sind sie noch wesentlich sicherer. Damit wird Vertrauen geschaffen, Inhaber der Zertifikate genießen im Internet automatisch eine hohe Reputation. Auf eine Bank ohne SSL-Zertifikate würde kein Mensch mehr zugreifen.