SSL Zertifikat macht Onlinezahlungen und Kundendaten sicher

Secure Sockets Layer (SSL) ist ein Protokoll für die Absicherung von Webseiten. Es schützt die Onlinekommunikation und Transaktionen indem es die stärksten Verschlüsselungsmethoden, die es gibt, nutzt. Ein SSL Zertifikat validiert die Identität Ihrer Webseite, ähnlich der Funktionsweise eines Ausweises. Ist es einmal aktiviert, so wird das Symbol eines Vorhängeschlosses und ein https:// in Ihrer URL angezeigt. Diese Vertrauensindikatoren zeigen Ihren Kunden, dass Ihre Seite authentisch, geschützt und ihre Daten vertraulich sind.

Als Onlinehändler ist es Ihre Pflicht die Daten, die Ihre Kunden mit Ihnen teilen, zu schützen. Mit einem SSL Zertifikat auf Ihrer Seite wird der Traffic zwischen einem Web Server und einem Browser verschlüsselt. Das bedeutet, dass die Informationen Ihrer Kunden sicher sind. Ohne SSL kann jeder Computer die Daten, inklusive von Kreditkarteninformationen, Benutzernamen und Passwörtern, abfangen. Google hat darüber hinaus bekannt gegeben, dass HTTPS will be a ranking signal. Das sind ausgezeichnete Nachrichten, denn das Ranking Ihrer Webseite wird dadurch, dass Sie ein SSL Zertifikat besitzen, verbessert.

Alle. Natürlich sind einige Seiten, wie beispielsweise die von Finanzinstitutionen, großen Marken und Regierungsinstitutionen, mehr Gefahren ausgesetzt als andere. Sie müssen den Schutz von SSL nutzen, wenn Ihre Seite PCI konform ist und Zahlungskarten akzeptiert, oder einer der folgenden Kategorien entspricht:

• Bankwebseiten, die Finanzinformationen sammelt.
• Wenn Ihre Webseite Zahlungskarten akzeptiert (American Express, Diners Club International, MasterCard, Visa. Inklusive Kredit-, Debit-, Prepaid- und Geschenkkarten), dann müssen Sie die Regeln zur Datensicherheit des jeweiligen Kreditkartenunternehmens erfüllen. Das Ziel ist es, die Daten der Kartenbesitzer zu schützen. Dies wurde unter dem Payment Card Industry Data Security Standard (PCI DSS) standardisiert. Wenn Sie kein SSL Zertifikat auf Ihrer Webseite verwenden, dann erfüllen Sie die PCI Standards nicht.
• Ihre Webseite verlangt von Kunden, dass Sie sensible Informationen, wie deren E-Mail-Adressen, Sozialversicherungsnummern, Krankenblätter und Ausweisnummern sammelt.
• Sie haben Login Formulare, die einen Benutzernamen und ein Passwort abfragen.
• Ihre Seite bietet einen Webmail Service, in den Kunden sich einloggen können und Ihre E-Mails in einer gesicherten Umgebung lesen können.
• Es gibt Seiten, auf denen Kunden sich für eine Abonnierung zu Newslettern, Mailing Listen, etc., eintragen können.

Die Wildcard funktioniert mit dem InstantSSL DV und Domain SSL Zertifikat, sowie dem SSL Zertifikat für Organisationen. Die Zertifikate werden für den im Antrag angegebenen Domainnamen ausgestellt. Wenn Sie eine Wildcard mit einer dieser drei Zertifikate kaufen, dann bedeutet das, dass der allgemeine Name als *.yourdomainname.com spezifiziert ist. Sie können das Zertifikat dann für eine unbegrenzte Anzahl von Subdomains und Server verwenden. Sie haben außerdem die Option in der Zukunft weitere hinzuzufügen.

Wenn Sie mehrere Subdomains für einen einzelnen Domainnamen absichern möchten, dann müssen Sie eine Wildcard kaufen. Eine Wildcard Zertifiziert sichert dann für den allgemeinen Domainnamen *.yourdomainname.com beispielsweise yourdomainname.com, mail.yourdomainname.com, secure.yourdomainname.com und so weiter…

Um den Antrag für Ihr SSL Zertifikat abschließen zu können müssen Sie ein CSR generieren und an unsere Zertifizierungsstelle (ZS) übermitteln. Ein CSR enthält einen verschlüsselten Text, der die Details zu Ihrem Antrag enthält: Firmenname, Domainname, Adresse, E-Mailadresse. Außerdem wird ihr Private und Public Key generiert. Ihr Private/Public Key werden zum Ver- und Entschlüsseln all Ihrer Onlinekommunikation zwischen Ihnen und Ihren Kunden benötigt. Um sicherzustellen, dass der Traffic Ihrer Webseite gesichert bleibt müssen Sie Ihren Private Key geheim halten. Hat die ZS Ihre Angaben bestätigt, stellt Sie Ihr SSL Zertifikat aus.

Unsere Zertifizierungsstelle hat für Sie einen SSL Certificate Request Helfer zur Verfügung gestellt, der den CSR für Sie erstellt. Das Tool ermöglicht es Ihnen den CSR für OpenSSL, Microsoft Exchange 2007, Microsoft Exchange 2010, Java Keytool, F5 Big-IP und Microsoft IIS zu erstellen.

Beachten Sie, dass für den Fall, dass Sie ein CSR für ein Wildcard SSL Zertifikat erstellen, Ihr allgemeiner Domainname mit einem Stern (*) beginnen muss, wie zum Beispiel *.eurodns.com. Der Stern repräsentiert sämtlichSubdomainnamen.

Lesen Sie diesen Blogeintrag über die einfache Aktivierung Ihres SSL Zertifikats. Die Aktivierung kann während der Registrierung Ihres Domainnamens über die Produktseite ausgeführt werden. Die einfachen Schritte, die zur Aktivierung nötig sind, gelten für jegliches SSL Zertifikat das Sie gewählt haben, egal ob kostenlos oder bezahlt.

Jedes SSL Zertifikat hat eine digitale Signatur, die auf einem kryptographischen Einweg-Hashing-Algorithmus basiert. Weniger kryptisch gesagt, handelt es sich um einen geheimen Code, der als Schutzmechanismus fungiert um die Echtheit Ihrer Daten zu gewährleisten. Das letzte Jahrzehnt über war SHA-1 der Algorithmus der Wahl, jedoch ist dieser nun anfällig für Angriffe von Hackern und deshalb nichtmehr zeitgemäß. Webseiten, die mit einem SSL Zertifikat ausgestattet sind, die mit SHA-1 betrieben werden, führen zu Warnhinweisen, die darüber informieren, dass die Seite nicht sicher ist. Diese nervtötenden Hacker haben den Code geknackt! All unsere SSL Zertifikate haben den SHA-2 Algorithmus. Sollten Sie ein Techie sein, so möchten Sie vielleicht unseren Blogeintrag zum Thema SHA-1 zu SHA-2 upgraden lesen.

Absolut nicht! Die SSL Zertifikate, die wir anbieten werden die Ladegeschwindigkeit Ihrer Seite sogar erhöhen. Wenn ein Nutzer Ihre Seite besucht, dann prüft deren Browser die Echtheit Ihres Zertifikats. Dies ist ein automatisierter Prozess, der sicherstellt, dass Ihre Webseite schneller geladen wird und Ihre Besucher nicht hängen lässt.

Dem ist so, da der Prüfungsvorgang, der für dieses Zertifikat notwendig ist, nicht automatisch abläuft und sehr sorgfältig durchgeführt werden muss. Das ist der Preis, den Sie dafür bezahlen, dass Sie so guten Schutz erhalten. Und er ist es wert!