SSL-Zertifikat

Ein SSL-Zertifikat (Secure Sockets Layer) ist ein digitales Zertifikat, das die Kommunikation zwischen dem Webbrowser eines Besuchers und dem Webserver verschluesselt. Erkennbar ist eine SSL-gesicherte Website am "https://" in der Adressleiste und dem Schloss-Symbol. Der technische Nachfolger ist TLS (Transport Layer Security), der Begriff SSL wird aber weiterhin umgangssprachlich verwendet.

Die Verschluesselung schuetzt sensible Daten wie Login-Informationen, Kreditkartennummern oder Kontaktformulardaten vor dem Abfangen durch Dritte. Ohne SSL werden Daten im Klartext uebertragen -- ein erhebliches Sicherheitsrisiko, besonders fuer Online-Shops und Websites mit Nutzerdaten.

SSL ist nicht nur ein Sicherheitsthema, sondern auch ein Rankingfaktor. Google bevorzugt HTTPS-Websites in den Suchergebnissen und kennzeichnet Seiten ohne SSL-Zertifikat im Chrome-Browser als "Nicht sicher". Fuer die DSGVO ist SSL quasi Pflicht, da die Verordnung den Schutz personenbezogener Daten bei der Uebertragung verlangt.

Es gibt verschiedene Arten von SSL-Zertifikaten: Domain-Validated (DV) bieten Basisverschluesselung, Organization-Validated (OV) pruefen zusaetzlich die Organisation, und Extended-Validation (EV) bieten die hoechste Vertrauensstufe. Fuer die meisten Websites reicht ein DV-Zertifikat, wie es zum Beispiel Let's Encrypt kostenlos anbietet.

Bei Stoicera ist ein SSL-Zertifikat bei jedem Hosting-Paket inklusive. Wir konfigurieren automatische Erneuerung und HSTS-Header fuer maximale Sicherheit.