SSL Zertifikate schützen Daten, während sie von einem Rechner zum Server oder zu anderen Rechner übermittelt werden. Sie schaffen Sicherheit und Vertrauen, sämtliche Banken und Kreditkartenanbieter, aber auch Online-Shops nutzen SSL Zertifikate. Jeder kann die Zertifikate für die eine Webseite oder einen Online-Shop erwerben.
Wer benötigt SSL Zertifikate?
Wer einen Online-Shop betreibt, sollte auf ein Zertifikat nicht verzichten, auch wenn gelegentlich noch Shops ohne SSL Zertifikate (selten) anzutreffen sind. Sämtliche Zahlungen, auch Kreditkartentransaktionen laufen dadurch sicher ab, auch die Kundschaft ist inzwischen informiert und vertraut Shops ohne Zertifikat sehr viel schlechter. Auch wer Anmeldeverfahren auf seiner Seite anbietet, vertrauliche Daten wie Lizenzen, ID-Nummern und persönliche Angaben (Namen, Adressen, Geburtsdaten) verarbeitet und insgesamt hohe Anforderungen an Sicherheit und Datenschutz erfüllen muss, sollte dies nur mit Zertifikat tun. Insgesamt schaffen die Zertifikate Vertrauen, selbst auf privaten Blogs.
Was sind genau SSL Zertifikate?
Die Abkürzung SSL steht für Secure Sockets Layer (etwa: “sichere Verbindungsebene”). Diese Ebene ist durch ein technisches Protokoll definiert, das einen verschlüsselten Kanal im öffentlichen Netz errichtet. Jedes SSL-Zertifikat enthält einen öffentlichen und einen Nutzer- (Rechner-) definierten Schlüssel. Der öffentliche Schlüssel codiert die Informationen, der nutzerdefinierte (geheime) Schlüssel decodiert sie wieder. Greift ein Webbrowser auf die durch das SSL-Zertifikat gesicherte Domain zu, was beispielsweise bei Anfragen auf einem Online-Konto geschieht, dann wird ein Verschlüsselungsgrad festgelegt. Dieser Verschlüsselungsgrad der SSL Zertifikate richtet sich nach dem Browser des PCs, von dem aus angefragt wird, nach dessen Betriebssystem und nach dem Host-Server. Daher gibt es verschiedene Verschlüsselungsgrade.
Wie verschlüsseln die SSL Zertifikate?
Je nach Verschlüsselungsgrad werden die Daten so codiert, dass sie nur schwer durch ein Hackerprogramm entschlüsselt werden könnten, jedenfalls nicht während der Übertragungszeit. Je höher der Verschlüsselungsgrad, desto größer ist die Zahl der möglichen Codierungsvarianten. Bei einer 128-Bit-Verschlüsselung geht man davon aus, dass sie im Prinzip zu 100 Prozent sicher ist. Es gibt noch höhere Verschlüsselungsgrade, die in sensiblen Bereichen des Militärs, von Behörden oder Industrie genutzt werden. Daher sind die Zertifikate für die Online-Welt dasselbe wie der Personalausweis im normalen Leben, wahrscheinlich sind sie noch wesentlich sicherer. Damit wird Vertrauen geschaffen, Inhaber der Zertifikate genießen im Internet automatisch eine hohe Reputation. Auf eine Bank ohne SSL-Zertifikate würde kein Mensch mehr zugreifen.