SSL-Zertifikate und ihre Bedeutung

Zertifikate werden immer wichtiger

Die Sicherheit von Daten. Darüber hat sich in den Anfangstagen des World Wide Web noch niemand viel Gedanken gemacht. Doch heute spielt die Datensicherheit eine immer größer werdende Rolle. Vor allem dann, wenn Daten per Formular vom Kunden an den Server übertragen werden.

In diesem Fall macht es einen erheblichen Unterschied, ob diese geschützt sind oder ob sie von Außenstehenden mitgelesen werden können. Und das fängt schon bei der Anmeldung mit einem Kennwort an. Wer mein Passwort kennt, kann in meinem Namen Bestellungen tätigen, unter meinem Namen posten und Verträge abschließen. Mit SSL und HTTPS können auch Joomla-Webseiten gesichert werden.

Was bedeuten SSL und HTTPS?

Was ist SSL?

SSL ist die Abkürzung für „Secure Socket Layers“. Das ist eine Technik, mit der Sie den Datenverkehr Ihrer Website verschlüsseln und authentifizieren können. Auf diese Weise wird der Übertragungsweg zwischen dem Browser und dem Webserver gesichert. Dies ist vor allem im Zusammenhang mit dem E-Commerce (also Onlineshops) wichtig. Denn hier werden vertrauliche und sensible Daten weitergegeben. SSL ist die Absicherung, dass die Daten aus Eingabeformularen, Zahlungsinformationen, Login-Daten und Registrierungsdaten in der Kommunikation nicht in falsche Hände geraten.

Was bedeutet HTTPS?

Als Abkürzung für „Hypertext Transport Protocol Secure“ ist HTTPS als das gesicherte Protokoll der Datenübertragung zu verstehen. Daten einer Webseite, die mit dem HTTP-Protokoll übertragen werden, können theoretisch immer abgefangen und manipuliert werden. Websites, die Daten per SSL verschlüsseln sind daran zu erkennen, dass sie mit der Protokollkennzeichnung HTTPS beginnen. Einige Browser markieren solche Websites mit einem Sicherheitsschloss und einer grünen Darstellung des Protokolls um den sicheren Übertragungsweg hervorzuheben.

Unterschiedliche SSL Zertifikate

Zertifikate mit Domain-Validierung

Bei Zertifikaten mit Domain-Validierung überprüft die offizielle Vergabestelle (CA), ob der Antragsteller im Besitz der entsprechenden Domain ist, für die ein Zertifikat erworben werden soll. Diese Validierung überprüft keine Unternehmensinformationen. Die Ausstellung des Zertifikats kann deshalb vergleichsweise schnell erfolgen.

Zertifikate mit Inhaber-Validierung

Die Validierung von Zertifikaten mit Inhaber-Validierung ist umfangreicher und etwas zeitintensiver. Zusätzlich zur Domaininhaberschaft werden von der CA auch relevante Unternehmensinformationen, wie etwa der Eintrag im Handelsregister überprüft. Die validierten Daten können vom Nutzer einer Webseite eingesehen werden, welches zusätzliches Vertrauen in das Unternehmen schafft. Die Inhaber-Validierung ist kostenintensiver als die Domain-Validierung, bietet dafür aber auch einen höheren Grad an Sicherheit.

Zertifikate mit Extended Validation

Die höchste Authentifizierungsstufe bieten Zertifikate mit der Extended Validation. Die Vergabekriterien für ein solches Zertifikat sind höher als bei der Inhaber-Validierung, das Zertifikat kann nur auf autorisierten CAs vergeben werden. Dieses Zertifikat ist z. B. für Websites, die Kreditkarteninformationen von ihren Kunden erheben, sinnvoll.

Kostenlose SSL-Zertifikate von Let´s Encrypt

Für einfache Projekte und kleinere Internetauftritte können wir Ihnen ein kostenloses Einzelzertifikat von Let´s Encrypt anbieten. Mit mehr als 100 Millionen aktiven Zertifikaten bietet Let´s Encrypt eine einfache SSL-Verschlüsselung auch für kleinere Internetprojekte an. Die Authentifizierung Ihres Angebots erfolgt bei Let´s Encrypt über den Zugriff auf Ihre Website selbst. Die Zertifikate haben eine Gültigkeit von 2-3 Monaten und können serverseitig zum Ablauftermin automatisch verlängert werden.

Eine Webseite benötigt heute ein SSL-Zertifikat aus mehreren wichtigen Gründen:

1. Sicherheit: SSL (Secure Sockets Layer) verschlüsselt die Datenübertragung zwischen dem Server und dem Benutzer. Dadurch wird verhindert, dass sensible Informationen wie Passwörter, Kreditkartendaten oder persönliche Daten von Dritten abgefangen und missbraucht werden.
   
   
2. Vertrauen und Glaubwürdigkeit: Webseiten mit SSL-Zertifikat zeigen in der Adressleiste ein Schlosssymbol und verwenden das HTTPS-Protokoll. Dies signalisiert den Besuchern, dass die Webseite sicher ist, was das Vertrauen in die Webseite erhöht.
   
   
3. SEO-Vorteile: Suchmaschinen wie Google bevorzugen sichere Webseiten und ranken diese höher in den Suchergebnissen. Ein SSL-Zertifikat kann daher zu einer besseren Sichtbarkeit und mehr Traffic führen.
   
   
4. Erfüllung rechtlicher Anforderungen: In vielen Ländern sind Webseitenbetreiber gesetzlich verpflichtet, die Daten ihrer Benutzer zu schützen. Ein SSL-Zertifikat hilft dabei, diese Anforderungen zu erfüllen und rechtliche Konsequenzen zu vermeiden.

Insgesamt ist ein SSL-Zertifikat heute unerlässlich, um die Sicherheit, das Vertrauen und die Sichtbarkeit einer Webseite zu gewährleisten.

Websites auf SSL umstellen

Die korrekte Weiterleitung

Mit einem 301-Redirect wird dem Browser und der Suchmaschine signalisiert, dass Inhalte dauerhaft unter einer neuen Adresse zu finden sind. Bei der Umstellung einer Website auf SSL sollte auf einen solchen Redirect keinesfalls verzichtet werden. Anderenfalls wären die selben Inhalte mit dem HTTPS-Protokoll und gleichzeitig auch mit dem http-Protokoll vertreten. Mit Hilfe des Canonical-Tags im Quellcode kann der Suchmaschine ebenfalls signalisiert werden, dass die neue Adresse ihre Gültigkeit hat.

Verlinkungen anpassen

Wenn in der internen Verlinkung mit absoluten Adressen gearbeitet wird, so müssen diese Links auf die neue Adresse umgestellt werden. Backlinks von anderen Domains sollten auch direkt zur neuen HTTPS-Adresse gesetzt werden, sofern auf diese Einfluss besteht.

Eingebundene Inhalte anpassen

Wenn die Webseite Inhalte von externen Anbietern (zum Beispiel Werbekonten) einbettet, so ist darauf zu achten, dass diese ebenfalls per SSL übertragen werden. Anderenfalls kann dies zu einer Warnmeldung im Browser führen. Auf Inhalte, die ausschließlich per HTTP übertragen werden, sollte nach Möglichkeit verzichtet werden. Drittanbieter stellen es dem Nutzer oft frei, die Inhalte auch per HTTPS einzubinden. Machen Sie von dieser Option unbedingt Gebrauch!

Ohne SSL geht es nicht mehr!

Sobald Ihre Website Interaktion mit dem Kunden (Kontaktformular, Onlineshop, Textpostings) anbietet, werden Sie auf eine Umstellung auf die SSL-Verschlüsselung nicht mehr verzichten können. Geben Sie Ihren Kunden diesen Bonus an Vertrauen und nutzen Sie die Vorteile im Ranking der Suchmaschine.

Vollkasko-Versicherung

Der Schutz für Ihre Joomla!- und Wordpress-Webseite von Joomla100

Mit der Joomla100 Vollkasko-Versicherung reagieren wir auf die zunehmenden Hackerangriffe auf verbreitete CMS-Systeme wie Joomla! und WordPress. Nicht jeder Webseiten-Betreiber hat die Zeit, sich regelmäßig um Sicherheits-Updates und Backups zu kümmern – mit der Vollkasko-Versicherung übernehmen wir diese Aufgaben für Sie und senken so das Risiko eines erfolgreichen Angriffs deutlich.
Folgende Leistungen sind enthalten:

1. Automatische Updates innerhalb Ihrer aktuellen Hauptversion. Wir spielen verfügbare Updates von Joomla bzw. WordPress und der installierten Erweiterungen zeitnah nach Veröffentlichung ein – über die eingebaute Aktualisierungsfunktion des Systems. Der Wechsel auf eine neue Hauptversion (zum Beispiel von Joomla 4 auf Joomla 5) ist eine gesonderte Migration und nicht Bestandteil des Services; hierzu erhalten Sie auf Wunsch vorab ein Angebot.
2. Tägliche Backups Ihrer kompletten Webseite inklusive Datenbank.
3. Kostenlose Wiederherstellung im Hackfall. Kommt es dennoch zu einem erfolgreichen Angriff – das ist auch bei aktueller Software möglich, etwa wenn Zugangsdaten durch einen Virus auf Ihrem Rechner ausgespäht wurden –, stellen wir Ihre Seite einmal pro Kalenderjahr kostenlos aus dem Backup wieder her und schließen die ausgenutzte Sicherheitslücke.

Wichtig zu wissen – Grenzen des Update-Service: Kostenpflichtige Erweiterungen liefern Updates nur mit einer gültigen Lizenz des Herstellers aus. Die Lizenz selbst – also der Kauf oder die Verlängerung beim Hersteller – ist Sache des Kunden und nicht im Service enthalten. Ebenfalls nicht enthalten sind Erweiterungen, die sich nicht über die Aktualisierungsfunktion von Joomla bzw. WordPress aktualisieren lassen, sondern manuell eingespielt werden müssen. Sprechen Sie uns in diesen Fällen gerne an – solche Arbeiten übernehmen wir nach Aufwand als gesonderten Auftrag.

Die Vollkasko-Versicherung ist zusätzlich zu den Hosting-Tarifen ab „Medium“ buchbar und kostet 8,99 € pro Monat (inkl. MwSt.).