SSL-Zertifikat

SSL-Zertifikat, einfach erklärt

Ein SSL-Zertifikat macht aus einer Adresse mit http eine Adresse mit https: Die Verbindung zwischen dem Browser des Besuchers und Ihrem Server wird verschlüsselt. Außerdem bestätigt das Zertifikat, dass der Server zu der aufgerufenen Domain gehört. Fehlt es, zeigen Browser eine Warnung an, die Besucher verunsichert.

Der Name ist historisch. SSL ist die alte Bezeichnung, heute wird der Nachfolger TLS eingesetzt, aktuell in Version 1.3. Im Alltag ist dasselbe gemeint, und Anbieter sagen weiterhin SSL-Zertifikat. Ausgestellt wird es von einer Zertifizierungsstelle, die prüft, dass die Domain Ihnen gehört oder von Ihnen kontrolliert wird.

Es gibt verschiedene Prüfstufen. Das einfache Zertifikat bestätigt nur die Kontrolle über die Domain und genügt für Betriebs-Websites in der Regel. Stufen, die zusätzlich die Organisation prüfen, ändern an der Verschlüsselung nichts. Zertifikate laufen ab und müssen erneuert werden, bei vielen Hostern geschieht das automatisch. Kontrollieren Sie nach jedem Umzug auf einen neuen Server, dass das Zertifikat mitgezogen oder neu eingerichtet wurde.

Laut Google fließt HTTPS zusammen mit anderen Signalen in die Bewertung einer Seite ein. Wichtiger als jede Platzierung ist der Schutz: Ohne Verschlüsselung laufen Formulardaten und Anfragen im Klartext. Typische Fehler sind abgelaufene Zertifikate, gemischte Inhalte (Bilder oder Skripte noch über http) und eine fehlende Weiterleitung von http auf https. Prüfen Sie nach der Einrichtung, ob alle Seiten ohne Warnung unter https erreichbar sind.