{"id":3671,"date":"2018-10-04T09:15:55","date_gmt":"2018-10-04T07:15:55","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=3671"},"modified":"2018-10-04T09:15:55","modified_gmt":"2018-10-04T07:15:55","slug":"ssl-zertifikat","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/","title":{"rendered":"Das SSL-Zertifikat ## SSL-Verschl\u00fcsselungen f\u00fcr Ihre Unternehmenswebsite"},"content":{"rendered":"<p><strong>Seit der DSGVO sind SSL-Zertifikate f\u00fcr die Websites der meisten Unternehmen verpflichtend. Nicht SSL-zertifizierte Internetseiten werden auch von Browsern immer h\u00e4ufiger als unsicher markiert und von Suchmaschinen abgestraft. <\/strong><br \/>\nDoch was genau ist ein SSL-Zertifikat \u00fcberhaupt, was sind seine Vorteile und wie nutzt man es effizient?<br \/>\n<!--more--><br \/>\n<div id=\"attachment_4723\" style=\"width: 310px\" class=\"wp-caption alignright\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-4723\" class=\"size-medium wp-image-4723\" src=\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/10\/Website-mit-SSL-Zertifikat-300x151.jpg\" alt=\"Website mit SSL-Zertifikat\" width=\"300\" height=\"151\" srcset=\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/10\/Website-mit-SSL-Zertifikat-300x151.jpg 300w, https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/10\/Website-mit-SSL-Zertifikat.jpg 763w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><p id=\"caption-attachment-4723\" class=\"wp-caption-text\">Die meisten Browser zeigen eindeutig an, dass eine Website mit einem SSL-Zertifikat ausgestattet ist. (Bild: pixabay.de\/skylarvision)<\/p><\/div><\/p>\n<h3>Was sind SSL\/TLS?<\/h3>\n<p><strong>SSL<\/strong> (Secure Socket Layer) verschl\u00fcsseln die Kommunikation von zu \u00fcbertragenden Daten, die zwischen einem <a href=\"https:\/\/de.wikipedia.org\/wiki\/Webserver\" target=\"_blank\" rel=\"noopener noreferrer\">Webserver<\/a> und einem <a href=\"https:\/\/de.wikipedia.org\/wiki\/Webbrowser\" target=\"_blank\" rel=\"noopener noreferrer\">Webbrowser<\/a> (Client) ausgetauscht werden. Bei der von der Netscape Communications Corporation entwickelten <strong>SSL-Verschl\u00fcsselung<\/strong> handelt es sich um ein <a href=\"https:\/\/it-service.network\/blog\/2018\/01\/24\/verschluesselungsverfahren-cloud\/\">hybrides Verschl\u00fcsselungsverfahren<\/a> zur sicheren Daten\u00fcbertragung. Nicht selten ist auch die Bezeichnung <strong>SSL<\/strong>\/<strong>TLS<\/strong> zu lesen. Bei <a href=\"https:\/\/de.wikipedia.org\/wiki\/Transport_Layer_Security\" target=\"_blank\" rel=\"noopener noreferrer\">TLS (Transport Layer Security)<\/a> handelt es sich um die gegenw\u00e4rtige standardisierte Weiterentwicklung vom <strong>SSL-Zertifikat<\/strong> (oft auch \u201eSSL Zertifikat\u201c). <strong>SSL<\/strong> wurde mit Version 3.1 in <strong>TLS<\/strong> 1.0 umbenannt.<br \/>\nDa sich der Begriff <strong>SSL<\/strong> wegen seiner bestehenden Bekanntheit jedoch durchgesetzt hat, wird er immer noch weitl\u00e4ufig, so auch hier, f\u00fcr beide <strong>Verschl\u00fcsselungsprotokolle<\/strong> verwendet, sofern nicht explizit auf eine bestimmte Version verwiesen wird.<\/p>\n<p style=\"text-align: right;\"><em><a href=\"https:\/\/it-service.network\/it-lexikon\/ssl-verschluesselung\">Was ist eine SSL-Verschl\u00fcsselung?<\/a> \u2013 Die Antwort bekommen Sie in unserem IT-Lexikon.<\/em><\/p>\n<h3>Das SSL-Zertifikat<\/h3>\n<p><a href=\"https:\/\/de.wikipedia.org\/wiki\/Hypertext_Transfer_Protocol_Secure\" target=\"_blank\" rel=\"noopener noreferrer\">HTTPS (Hypertext Transfer Protocol Secure)<\/a> bezeichnet ein Kommunikationsprotokoll, das das syntaktisch identische HTTP \u00fcber eine Transportverschl\u00fcsselung mittels <strong>SSL<\/strong>\/<strong>TLS<\/strong> verwendet. Durch die visuelle \u00c4nderung von HTTP in <strong>HTTPS <\/strong>kann man sehen, dass die Verbindung zwischen Server und Browser durch <strong>SSL<\/strong> gesichert ist.<br \/>\nBeim<strong> SSL-Zertifikat<\/strong> handelt es sich um einen Code, der von dem entsprechenden Webserver eingeholt und an den Webbrowser zur\u00fcckgesendet wird. Das von einer Zertifizierungsstelle (Certificate Authority \u2013 CA) verifizierte <a href=\"https:\/\/de.wikipedia.org\/wiki\/Digitales_Zertifikat\" target=\"_blank\" rel=\"noopener noreferrer\">digitale Zertifikat<\/a> besteht aus einem Schl\u00fcsselpaar (\u00f6ffentlich und privat) sowie beschreibenden Informationen zur G\u00fcltigkeit und zum Ablauf des digitalen Zertifikats. Der Browser \u00fcberpr\u00fcft hierbei, ob die Informationen stimmen und ob er mit dem gew\u00fcnschten Webserver verbunden ist. Mit der <a href=\"https:\/\/de.wikipedia.org\/wiki\/Diffie-Hellman-Schl%C3%BCsselaustausch\" target=\"_blank\" rel=\"noopener noreferrer\">Diffie-Hellman-Schl\u00fcsselaustauschvereinbarung<\/a> wird \u00fcberdies ein <a href=\"https:\/\/de.wikipedia.org\/wiki\/Diffie-Hellman-Schl%C3%BCsselaustausch#Mathematische_Funktionsweise\" target=\"_blank\" rel=\"noopener noreferrer\">gemeinsames Geheimnis<\/a> festgelegt und in einem ersten Testdurchlauf ausgetauscht.<br \/>\nEin <strong>SSL-Zertifikat<\/strong> enth\u00e4lt Identifizierungsinformationen zur Verschl\u00fcsselung zwischen Browser und Server und erm\u00f6glicht somit eine gesicherte Verbindung. Die Hauptaufgaben von<strong> SSL-Zertifikaten<\/strong> sind hierbei die Authentifizierung von Eigenschaften und Identit\u00e4ten der Kommunikationspartner durch asymmetrische Verschl\u00fcsselungsverfahren, die Sicherstellung einer Ende-zu-Ende-Daten\u00fcbertragung mithilfe symmetrischer Verschl\u00fcsselungsverfahren sowie die Integrit\u00e4t der transportierten Daten.<\/p>\n<h3>SSL-Zertifikate erkennen und unterscheiden<\/h3>\n<p>Dass eine Website durch ein<strong> SSL-Zertifikat<\/strong> verschl\u00fcsselt ist, wird von nahezu jedem Browser durch visuelle Hervorhebungen eindeutig angezeigt. Das an HTTP angeh\u00e4ngte \u201eS\u201c (f\u00fcr \u201eSecure\u201c) signalisiert dem Browser, dass ein Zertifikat anzufordern ist. Auch der Benutzer erkennt durch den Aufruf von <strong>HTTPS<\/strong> eindeutig, dass es sich um eine \u201eabh\u00f6rsichere\u201c Verbindung handelt.<br \/>\nOb eine Website eine <strong>SSL-Verschl\u00fcsselung<\/strong> nutzt, sieht man zudem an einem kleinen, meistens grau oder gr\u00fcn eingef\u00e4rbten Vorh\u00e4ngeschloss-Icon, das sich (abh\u00e4ngig vom Browser) an oder in der Adresszeile befindet. Das verwendete <strong>SSL-Zertifikat<\/strong> wird, klickt man darauf, angezeigt. Unter anderem ist hier die Versionsnummer sowie die Art des <strong>SSL-Zertifikats<\/strong> einzusehen.<br \/>\nEs k\u00f6nnen grob <a href=\"https:\/\/www.ssl-zertifikate.de\/#c2299\" target=\"_blank\" rel=\"noopener noreferrer\">drei Arten von SSL-Zertifikaten<\/a> voneinander unterschieden werden. Sie weisen unterschiedliche Anforderungen auf, die f\u00fcr die Ausstellung des entsprechenden Zertifikats erf\u00fcllt sein m\u00fcssen.<br \/>\n<div id=\"attachment_4722\" style=\"width: 310px\" class=\"wp-caption alignright\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-4722\" class=\"size-medium wp-image-4722\" src=\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/10\/Sinnbild-f\u00fcr-SSL-Zertifikat-300x204.jpg\" alt=\"SSL-Verschl\u00fcsselung mit SSL-Zertifikat\" width=\"300\" height=\"204\" srcset=\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/10\/Sinnbild-f\u00fcr-SSL-Zertifikat-300x204.jpg 300w, https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/10\/Sinnbild-f\u00fcr-SSL-Zertifikat-768x523.jpg 768w, https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/10\/Sinnbild-f\u00fcr-SSL-Zertifikat.jpg 960w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><p id=\"caption-attachment-4722\" class=\"wp-caption-text\">Das geschlossene Sicherheitsschloss steht mittlerweile sinnbildlich f\u00fcr die Verwendung von SSL-Zertifikaten. (Bild: pixabay.de\/Tumisu)<\/p><\/div><\/p>\n<h4>1. Das Domain-Validated-Zertifikat (DV)<\/h4>\n<p>Das Domain-Validated-Zertifikat (DV) ist das am h\u00e4ufigsten verwendete <strong>SSL-Zertifikat<\/strong>. F\u00fcr die Ausstellung eines DV-Zertifikats kontrolliert eine Zertifizierungsstelle, ob der Auftraggeber auch der Inhaber der Website ist. Die Domain verifiziert diesen in einem E-Mail-Verfahren. Die E-Mail wird hierbei an eine WHOIS-Adresse versendet und von dieser best\u00e4tigt.<br \/>\nDie Hauptvorteile von Domain-Validated-Zertifikaten sind, dass sie fast sofort ausgestellt werden und keine Unterlagen ben\u00f6tigen. Zudem sind sie \u00e4u\u00dferst kosteng\u00fcnstig bzw. sogar kostenlos. Diese Art <strong>SSL-Zertifikat<\/strong> eignet sich optimal f\u00fcr jede Form von privater Website sowie f\u00fcr s\u00e4mtliche Blogs, Wikis und Foren.<\/p>\n<h4>2. Das Organisation-Validation-Zertifikat (OV)<\/h4>\n<p>Optisch unterscheidet sich das Organisation-Validation-Zertifikat (OV) nicht vom Domain-Validated-Zertifikat. Die Darstellung des Schloss-Icons markiert die beiden <strong> SSL-Zertifikate<\/strong> grafisch. Klickt man als Benutzer jedoch auf das Icon, so kann man die beiden Arten der Zertifikate unterscheiden. Nur das OV-Zertifikat zeigt das Unternehmen an, das f\u00fcr die Website verantwortlich ist.<br \/>\nBei der Ausstellung eines Organisation-Validation-Zertifikats findet neben der Domaininhaberschaft eine Identit\u00e4tspr\u00fcfung des Domaininhabers statt. Im Rahmen hiervon werden Bankdaten, Handelsregister und Telefonnummern kontrolliert. OV-Zertifikate kosten im Regelfall erheblich mehr und dauern in ihrer Ausstellung l\u00e4nger als DV-Zertifikate.<\/p>\n<h4>3. Das Extended-Validation-Zertifikat (EV)<\/h4>\n<p>Beim Extended-Validation-Zertifikat (EV) handelt es sich um ein<strong> SSL-Zertifikat<\/strong>, das die h\u00f6chste Sicherheit signalisiert. Das<strong> SSL-Zertifikat<\/strong> durchl\u00e4uft eine hochsichere Validierung, bei der die Zertifizierungsstelle die Befugnis des Antragstellers \u00fcberpr\u00fcft und authentifiziert.<br \/>\nHochsicherheits-Browser sind in der Lage, EV-Zertifikate zu erkennen. Die sichere Authentifizierung wird durch eine angepasste Browseroberfl\u00e4che dargestellt. EV-zertifizierte Seiten sind mit einem gr\u00fcnen Kasten in der Adressleiste ausgestattet, in dem der Name der Organisation und der Zertifizierungsstelle steht. Alternativ findet man auch eine Gr\u00fcnmarkierung der gesamten Adressleiste. Diese Art von <strong>SSL-Zertifikat<\/strong> richtet sich vor allem an Beh\u00f6rdenseiten, gro\u00dfe Onlineshops oder die Websites von Banken.<\/p>\n<h3>Vorteile von SSL-Verschl\u00fcsselungen<\/h3>\n<p>Alle g\u00e4ngigen Webbrowser <a href=\"https:\/\/www.heise.de\/newsticker\/meldung\/SSL-wird-Pflicht-Chrome-Browser-warnt-vor-unverschluesselten-Verbindungen-4118009.html\" target=\"_blank\" rel=\"noopener noreferrer\">warnen bereits seit l\u00e4ngerem<\/a> vor dem Aufruf von nicht mit <strong>SSL-Zertifikaten<\/strong> verschl\u00fcsselten Websites. Bisher wurden nicht verschl\u00fcsselte Seiten zumeist durch ein rot durchgestrichenes oder ge\u00f6ffnetes Vorh\u00e4ngeschloss dargestellt.<br \/>\nVermehrt gehen Browser jetzt aber dazu \u00fcber, Seiten, die nicht mit <strong>SSL-Verschl\u00fcsselungen<\/strong> gesichert sind, auch als \u201enicht sicher\u201c zu kennzeichnen. Vor allem aber kommt es bei immer mehr Browsern auch zu <a href=\"https:\/\/www.selbstaendig-im-netz.de\/webdesign\/browser-warnen-in-zukunft-staerker-vor-websites-ohne-ssl-verschluesselung\/\" target=\"_blank\" rel=\"noopener noreferrer\">Anzeigefeldern mit Warnungen<\/a> oder anderen Warnhinweisen. Auch werden mit <strong>SSL-Verschl\u00fcsselungen<\/strong> zertifizierte Internetseiten von Suchmaschinen immer <a href=\"https:\/\/www.df.eu\/blog\/ssl-zertifikat-google\/\" target=\"_blank\" rel=\"noopener noreferrer\">besser bewertet<\/a>, nicht zertifizierte Seiten werden hingegen vermehrt abgestraft.<br \/>\nEin weiterer klarer Vorteil von <strong>SSL-Zertifikaten<\/strong> ist, dass durch die verwendeten<strong> Verschl\u00fcsselungsprotokolle<\/strong> die erh\u00f6hte Sicherheit Ihrer Website visuell dargestellt wird. Sie sichern Ihnen also das Vertrauen von Besuchern und potentiellen Kunden und lassen Sie vertrauens- und glaubw\u00fcrdig erscheinen.<\/p>\n<h3>Die Pflicht von SSL-Verschl\u00fcsselungen<\/h3>\n<p>Aufgrund von stetig steigenden Bedenken zur <a href=\"https:\/\/it-service.network\/blog\/2018\/06\/27\/cybersicherheit-trends-2018\/\">Cyber-Sicherheit<\/a> sind viele Benutzer sensibilisiert, auf Warnhinweise Ihres Browsers zu achten und eine Seite, die als \u201enicht sicher\u201c markiert ist, generell eher zu meiden.<br \/>\nNicht zu Unrecht, denn jede unverschl\u00fcsselte Verbindung kann prinzipiell von Dritten abgefangen und mitgelesen werden. Daher ist es wichtig, Verbindungen zwischen Server und Client \u2013 beispielsweise mit einem <strong>SSL-Zertifikat<\/strong> \u2013 stets zu verschl\u00fcsseln. Verf\u00fcgt ein Webserver n\u00e4mlich \u00fcber ein <strong>Verschl\u00fcsselungsverfahren<\/strong>, so ist die Daten\u00fcbertragung sicher. Vor allem bei der Eingabe von sensiblen Daten wie Passw\u00f6rtern oder Bankverbindungen ist darauf zu achten, dass es sich um eine verschl\u00fcsselte, also sichere Verbindung handelt.<br \/>\n<div id=\"attachment_4720\" style=\"width: 310px\" class=\"wp-caption alignright\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-4720\" class=\"size-medium wp-image-4720\" src=\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/10\/Verschl\u00fcsselung-nach-DSGV-300x141.jpg\" alt=\"Notwendigkeit des SSL-Zertifikats nach der DSGVO\" width=\"300\" height=\"141\" srcset=\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/10\/Verschl\u00fcsselung-nach-DSGV-300x141.jpg 300w, https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/10\/Verschl\u00fcsselung-nach-DSGV-768x360.jpg 768w, https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/10\/Verschl\u00fcsselung-nach-DSGV.jpg 960w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><p id=\"caption-attachment-4720\" class=\"wp-caption-text\">Sp\u00e4testens seit der DSGVO sollten die Websites von Unternehmen mit einem SSL-Zertifikat verschl\u00fcsselt sein. (Bild: pixabay.de\/TheDigitalArtist)<\/p><\/div><\/p>\n<h3>Die gesetzliche Pflicht von SSL-Verschl\u00fcsselungen<\/h3>\n<p>Bereits seit Inkrafttreten von <a href=\"https:\/\/www.gesetze-im-internet.de\/tmg\/__13.html\" target=\"_blank\" rel=\"noopener noreferrer\">\u00a7 13 Abs. 7 des Telemediengesetzes (TMG)<\/a> Anfang 2016 sind Webseitenbetreiber dazu verpflichtet, durch <strong>Verschl\u00fcsselungsverfahren<\/strong> personenbezogene Daten vor Zugriffen von Dritten zu sch\u00fctzen. Aufgrund strittiger Definition sind jedoch viele Betreiber diesem Gesetz nicht gefolgt.<br \/>\nSeit dem 25. Mai 2018, <a href=\"https:\/\/it-service.network\/blog\/2018\/05\/25\/eu-datenschutzverordnung\/\">dem Inkrafttreten der DSGVO<\/a>, m\u00fcssen jetzt aber EU-weit alle personenbezogenen Daten ausnahmslos so verarbeitet werden, dass ihre angemessene Sicherheit gew\u00e4hrleistet ist. Mit <a href=\"https:\/\/dejure.org\/gesetze\/DSGVO\/32.html\" target=\"_blank\" rel=\"noopener noreferrer\">Art. 32 Abs. 1 lit. DSGVO<\/a> wird hierbei die Annahme zur Integrit\u00e4t und Vertraulichkeit gem\u00e4\u00df <a href=\"https:\/\/dejure.org\/gesetze\/DSGVO\/5.html\" target=\"_blank\" rel=\"noopener noreferrer\">Art. 5 Abs. 1 lit. DSGVO<\/a> konkretisiert und die Verschl\u00fcsselung als ad\u00e4quate technische Ma\u00dfnahme f\u00fcr die Sicherheit von Daten benannt. Verschl\u00fcsselungszertifikate wie SSL-Zertifikate sind somit seit diesem Stichtag f\u00fcr alle Internetseiten Pflicht, die pers\u00f6nliche Daten erheben.<br \/>\nZu einer Erhebung von personenbezogenen Daten kommt es nach <a href=\"https:\/\/www.gesetze-im-internet.de\/tmg\/__13.html\" target=\"_blank\" rel=\"noopener noreferrer\">\u00a7 13 Abs. 7 lit. TMG<\/a> bereits durch Formulare jeder Art (wie bspw. Kontakt-, Bestell-, oder Loginformulare ).<\/p>\n<h4>IP-Adressen als personenbezogene Daten?<\/h4>\n<p>Ob es sich sogar bei <a href=\"https:\/\/www.website-check.de\/blog\/datenschutzrecht\/update-zur-dsgvo-muss-die-komplette-website-ssl-verschluesselt-werden\/\" target=\"_blank\" rel=\"noopener noreferrer\">IP-Adressen um personenbezogene Daten<\/a> handelt, ist zu dieser Zeit (Stand September 2018) noch unklar, da es seit der DSGVO bisher noch kein Urteil gab. In einem Urteil vom 24.11.2011 (<a href=\"https:\/\/dejure.org\/dienste\/vernetzung\/rechtsprechung?Text=C-70\/10\" target=\"_blank\" rel=\"noopener noreferrer\">C-70\/10<\/a>) hat der EuGH jedoch bereits festgelegt, dass es sich bei dynamischen IP-Adressen f\u00fcr Webhoster um personenbezogene Daten handelt.<br \/>\nSollten dynamische IP-Adressen auch nach der DSGVO als personenbezogene Daten verstanden werden, sind alle Websites ausnahmslos zu verschl\u00fcsseln. Es sollte jedoch nicht erst auf ein Urteil gewartet werden. Alle Internetseiten mit<strong> SSL-Zertifikaten<\/strong> zu verschl\u00fcsseln, d\u00fcrfte Ihnen eine ganze Reihe an Vorteilen bringen.<br \/>\n<div class=\"cta-box\">\n                <div class=\"icon material-icons\" style=\"top:0px;\">security<\/div>\n                <div class=\"text\">\n                    <h4>DSGVO-konform? Na klar!<\/h4>\n                    <p>Sie ben\u00f6tigen Unterst\u00fctzung bei der Umsetzung der DSGVO? Die Dienstleister des IT-SERVICE.NETWORK sind f\u00fcr Sie da!<\/p><a href=\"https:\/\/it-service.network\/it-sicherheit\" class=\"btn btn-cta\" target=\"_blank\" id=\"BC-CTA-Button\">Zur IT-Sicherheit<\/a>                    \n                <\/div>\n            <\/div><\/p>\n<h3>Als unsicher markierte SSL-Zertifikate<\/h3>\n<p>Potentiell kann sich jeder Webmaster <strong>SSL-Verschl\u00fcsselungen<\/strong> selbst ausstellen und signieren. Das sogenannte <a href=\"https:\/\/www.howtoforge.de\/anleitung\/howto-selbstsigniertes-ssl-zertifikat-erstellen\/\" target=\"_blank\" rel=\"noopener noreferrer\">selbstsignierte SSL-Zertifikat <\/a>funktioniert jedoch oftmals nicht und wird von Browsern beispielsweise durch eine rote Einf\u00e4rbung des Schriftzugs <strong>HTTPS<\/strong> als unsicher markiert. Hiervon ist dringlich abzuraten.<br \/>\nDoch auch nicht selbstsignierte SSL-Zertifikate werden von Browsern abgestraft. SSL-Zertifikate von Symantec werden so\u00a0seit dem Chrome-Update auf Version 66 und seit dem Firefox-Update auf Version 60 und 63 <a href=\"https:\/\/www.pcspezialist.de\/blog\/2018\/04\/25\/chrome-update-phishing-blocker\/\" target=\"_blank\" rel=\"noopener noreferrer\">als unsicher markiert<\/a>. Google begr\u00fcndet diese Entscheidung damit, dass das Vertrauensverh\u00e4ltnis zu Symantec irreperabel gest\u00f6rt sei.<\/p>\n<h4>Die Gefahr bei kostenlosen SSL-Zertifikaten<\/h4>\n<p>Bekanntester Anbieter von kostenfreien, domainvalidierten <strong>SSL-Zertifikaten<\/strong> ist die seit Ende 2015 bestehende Zertifizierungsstelle <a href=\"https:\/\/de.wikipedia.org\/wiki\/Let%E2%80%99s_Encrypt\" target=\"_blank\" rel=\"noopener noreferrer\">Let\u2019s Encrypt<\/a>, mit der die Erstellung, Validierung und Verl\u00e4ngerung von <strong>SSL-Zertifikaten<\/strong> automatisiert erfolgt. Das Konzept von Let\u2019s Encrypt, <strong>SSL-Verschl\u00fcsselungen<\/strong> f\u00fcr jeden zur Verf\u00fcgung zu stellen, <a href=\"https:\/\/www.heise.de\/ct\/ausgabe\/2018-4-SSL-TLS-Zertifikate-gratis-fuer-alle-3953332.html\" target=\"_blank\" rel=\"noopener noreferrer\">ist aufgegangen<\/a>.<br \/>\nJedoch verbirgt sich hinter kostenlosen<strong> SSL-Zertifikaten<\/strong> auch eine ganze Bandbreite an Gefahren. So nutzen immer mehr Phisher diese Art von Zertifikaten f\u00fcr ihre gef\u00e4lschten Websites, um seri\u00f6s zu erscheinen. Ein im <a href=\"https:\/\/www.thesslstore.com\/blog\/lets-encrypt-phishing\/\" target=\"_blank\" rel=\"noopener noreferrer\">M\u00e4rz 2017 ver\u00f6ffentlichter Report<\/a> zeigt, dass in zwei Monaten circa 14.000 Zertifikate ausgestellt wurden, in deren Domainname der Begriff \u201epaypal\u201c verwendet wurde. Oftmals, so die Untersuchung, handelt es sich um Phishing-Websites, die Kopien von der offiziellen PayPal-Website darstellen.<br \/>\nEin Blick ins Internet zeigt, dass <strong>SSL-Zertifikate<\/strong> bei Usern daher schnell f\u00fcr Verwirrung sorgen. Denn weder <strong>HTTPS<\/strong> noch das Schloss-Icon zeigt an, dass die aufgesuchte Website sicher ist. Lediglich die Verbindungen zwischen dem zugeh\u00f6rigen Webserver, der ein <strong>Verschl\u00fcsselungsverfahren<\/strong> wie die<strong> SSL-Verschl\u00fcsselung<\/strong> verwendet, und Ihrem Webbrowser ist sicher.<\/p>\n<h3>Die Beschaffung eines SSL-Zertifikats<\/h3>\n<p>Browser schenken besonders bekannten Zertifizierungsstellen ihr Vertrauen. Der Preis eines <strong>SSL-Zertifikats<\/strong> h\u00e4ngt nicht nur von seiner Art (DV, OV, EV), sondern auch der Reputation der Zertifizierungsstelle ab. Die G\u00fcltigkeitsdauer beeinflusst ebenfalls den Preis; die g\u00e4ngige Laufzeit eines individuellen, kostenpflichtigen Zertifikats betr\u00e4gt 12 Monate.<br \/>\nKaufen Sie daher pers\u00f6nlich ausgestellte Zertifikate bei einer entsprechenden Zertifizierungsstelle oder geben Sie diese wichtige Aufgabe an einen <a href=\"https:\/\/it-service.network\/it-dienstleister-finden\">regionalen und kompetenten IT-Dienstleister<\/a> ab, der sich mit <strong>Verschl\u00fcsselungsverfahren<\/strong> bestens auskennt und f\u00fcr Sie ein optimales <strong>SSL-Zertifikat<\/strong> besorgt. Kombinieren Sie diesen Service mit dem Webhosting Management und lassen Sie sich in allen Belangen um Ihre Website kompetent unterst\u00fctzen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Seit der DSGVO sind SSL-Zertifikate f\u00fcr die Websites der meisten Unternehmen verpflichtend. Nicht SSL-zertifizierte Internetseiten werden auch von Browsern immer h\u00e4ufiger als unsicher markiert und von Suchmaschinen abgestraft. Doch was genau ist ein SSL-Zertifikat \u00fcberhaupt, was sind seine Vorteile und wie nutzt man es effizient?<\/p>\n","protected":false},"author":13,"featured_media":3682,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[748,125,315],"class_list":["post-3671","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-sicherheit","tag-digitales-zertifikat","tag-firmenwebseite","tag-verschluesselungsverfahren"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v26.5 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>SSL-Zertifikat \u2013 Verschl\u00fcsselungen f\u00fcr Firmenwebseiten<\/title>\n<meta name=\"description\" content=\"Seit der DSGVO sind SSL-Zertifikate f\u00fcr die Websites der meisten Unternehmen verpflichtend. Was genau ist ein SSL-Zertifikat aber \u00fcberhaupt?\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"SSL-Zertifikat \u2013 Verschl\u00fcsselungen f\u00fcr Firmenwebseiten\" \/>\n<meta property=\"og:description\" content=\"Seit der DSGVO sind SSL-Zertifikate f\u00fcr die Websites der meisten Unternehmen verpflichtend. Was genau ist ein SSL-Zertifikat aber \u00fcberhaupt?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/\" \/>\n<meta property=\"og:site_name\" content=\"IT-SERVICE.NETWORK Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/itservicenetwork\/\" \/>\n<meta property=\"article:published_time\" content=\"2018-10-04T07:15:55+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/09\/https-3344700_960_720.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"763\" \/>\n\t<meta property=\"og:image:height\" content=\"384\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Robin Laufenburg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@ITSERVICNETWORK\" \/>\n<meta name=\"twitter:site\" content=\"@ITSERVICNETWORK\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Robin Laufenburg\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"9\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/\",\"url\":\"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/\",\"name\":\"SSL-Zertifikat \u2013 Verschl\u00fcsselungen f\u00fcr Firmenwebseiten\",\"isPartOf\":{\"@id\":\"https:\/\/it-service.network\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/09\/https-3344700_960_720.jpg\",\"datePublished\":\"2018-10-04T07:15:55+00:00\",\"author\":{\"@id\":\"https:\/\/it-service.network\/blog\/#\/schema\/person\/8707b7928238f0a90fb6a5bbbd640574\"},\"description\":\"Seit der DSGVO sind SSL-Zertifikate f\u00fcr die Websites der meisten Unternehmen verpflichtend. Was genau ist ein SSL-Zertifikat aber \u00fcberhaupt?\",\"breadcrumb\":{\"@id\":\"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/#primaryimage\",\"url\":\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/09\/https-3344700_960_720.jpg\",\"contentUrl\":\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/09\/https-3344700_960_720.jpg\",\"width\":763,\"height\":384,\"caption\":\"Ein Sicherheitszertifikat f\u00fcr Webseiten ist Pflicht. Bild: Screenshot\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/it-service.network\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Das SSL-Zertifikat ## SSL-Verschl\u00fcsselungen f\u00fcr Ihre Unternehmenswebsite\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/it-service.network\/blog\/#website\",\"url\":\"https:\/\/it-service.network\/blog\/\",\"name\":\"IT-SERVICE.NETWORK Blog\",\"description\":\"Der IT-SERVICE.NETWORK Blog mit spannenden IT-News: \u2713 IT-Themen \u2713 IT-Trends \u2713 Business-Themen \u2713 IT-Dienstleistungen\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/it-service.network\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/it-service.network\/blog\/#\/schema\/person\/8707b7928238f0a90fb6a5bbbd640574\",\"name\":\"Robin Laufenburg\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/it-service.network\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2021\/05\/avatar_user_13_1620378017-96x96.jpg\",\"contentUrl\":\"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2021\/05\/avatar_user_13_1620378017-96x96.jpg\",\"caption\":\"Robin Laufenburg\"},\"description\":\"Robin Laufenburg unterst\u00fctzt bereits seit 2018 den Blog des IT-SERVICE.NETWORK. W\u00e4hrend er anfangs noch als Werkstudent Artikel schrieb, blieb er dem Blog auch nach seinem Masterabschluss in Germanistik erhalten. Mit privatem Interesse an der IT versteht er es, sich in komplexe Themen einzuarbeiten und sie in verst\u00e4ndlicher Sprache darzustellen.\",\"url\":\"https:\/\/it-service.network\/blog\/author\/robin-laufenburg\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"SSL-Zertifikat \u2013 Verschl\u00fcsselungen f\u00fcr Firmenwebseiten","description":"Seit der DSGVO sind SSL-Zertifikate f\u00fcr die Websites der meisten Unternehmen verpflichtend. Was genau ist ein SSL-Zertifikat aber \u00fcberhaupt?","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/","og_locale":"de_DE","og_type":"article","og_title":"SSL-Zertifikat \u2013 Verschl\u00fcsselungen f\u00fcr Firmenwebseiten","og_description":"Seit der DSGVO sind SSL-Zertifikate f\u00fcr die Websites der meisten Unternehmen verpflichtend. Was genau ist ein SSL-Zertifikat aber \u00fcberhaupt?","og_url":"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/","og_site_name":"IT-SERVICE.NETWORK Blog","article_publisher":"https:\/\/www.facebook.com\/itservicenetwork\/","article_published_time":"2018-10-04T07:15:55+00:00","og_image":[{"width":763,"height":384,"url":"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/09\/https-3344700_960_720.jpg","type":"image\/jpeg"}],"author":"Robin Laufenburg","twitter_card":"summary_large_image","twitter_creator":"@ITSERVICNETWORK","twitter_site":"@ITSERVICNETWORK","twitter_misc":{"Verfasst von":"Robin Laufenburg","Gesch\u00e4tzte Lesezeit":"9\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/","url":"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/","name":"SSL-Zertifikat \u2013 Verschl\u00fcsselungen f\u00fcr Firmenwebseiten","isPartOf":{"@id":"https:\/\/it-service.network\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/#primaryimage"},"image":{"@id":"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/#primaryimage"},"thumbnailUrl":"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/09\/https-3344700_960_720.jpg","datePublished":"2018-10-04T07:15:55+00:00","author":{"@id":"https:\/\/it-service.network\/blog\/#\/schema\/person\/8707b7928238f0a90fb6a5bbbd640574"},"description":"Seit der DSGVO sind SSL-Zertifikate f\u00fcr die Websites der meisten Unternehmen verpflichtend. Was genau ist ein SSL-Zertifikat aber \u00fcberhaupt?","breadcrumb":{"@id":"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/#primaryimage","url":"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/09\/https-3344700_960_720.jpg","contentUrl":"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2018\/09\/https-3344700_960_720.jpg","width":763,"height":384,"caption":"Ein Sicherheitszertifikat f\u00fcr Webseiten ist Pflicht. Bild: Screenshot"},{"@type":"BreadcrumbList","@id":"https:\/\/it-service.network\/blog\/2018\/10\/04\/ssl-zertifikat\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/it-service.network\/blog\/"},{"@type":"ListItem","position":2,"name":"Das SSL-Zertifikat ## SSL-Verschl\u00fcsselungen f\u00fcr Ihre Unternehmenswebsite"}]},{"@type":"WebSite","@id":"https:\/\/it-service.network\/blog\/#website","url":"https:\/\/it-service.network\/blog\/","name":"IT-SERVICE.NETWORK Blog","description":"Der IT-SERVICE.NETWORK Blog mit spannenden IT-News: \u2713 IT-Themen \u2713 IT-Trends \u2713 Business-Themen \u2713 IT-Dienstleistungen","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/it-service.network\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/it-service.network\/blog\/#\/schema\/person\/8707b7928238f0a90fb6a5bbbd640574","name":"Robin Laufenburg","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/it-service.network\/blog\/#\/schema\/person\/image\/","url":"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2021\/05\/avatar_user_13_1620378017-96x96.jpg","contentUrl":"https:\/\/it-service.network\/blog\/wp-content\/uploads\/2021\/05\/avatar_user_13_1620378017-96x96.jpg","caption":"Robin Laufenburg"},"description":"Robin Laufenburg unterst\u00fctzt bereits seit 2018 den Blog des IT-SERVICE.NETWORK. W\u00e4hrend er anfangs noch als Werkstudent Artikel schrieb, blieb er dem Blog auch nach seinem Masterabschluss in Germanistik erhalten. Mit privatem Interesse an der IT versteht er es, sich in komplexe Themen einzuarbeiten und sie in verst\u00e4ndlicher Sprache darzustellen.","url":"https:\/\/it-service.network\/blog\/author\/robin-laufenburg\/"}]}},"_links":{"self":[{"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/posts\/3671","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/users\/13"}],"replies":[{"embeddable":true,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/comments?post=3671"}],"version-history":[{"count":0,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/posts\/3671\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/media\/3682"}],"wp:attachment":[{"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/media?parent=3671"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/categories?post=3671"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/it-service.network\/blog\/wp-json\/wp\/v2\/tags?post=3671"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}