SSL-Zertifikate

SSL ist eine Verschlüsselungsart für die sichere Datenübertragung im Internet. SSL wird heute unter dem Namen TLS (Transport Layer Security) weiterentwickelt, der Begriff SSL wird aber weiterhin gebraucht. Websitebetreiber haben die Möglichkeit, ein sogenanntes SSL-Zertifikat zu erwerben. Ein Zertifikat sollte von einem von den gängigen Browserherstellern anerkannten Anbieter gekauft werden und dient in erster Linie dazu, den Benutzern zu zeigen, dass die Website eine sichere Verschlüsselung benützt und sich aktiv und seriös um Datensicherheit bemüht. Ein SSL-Zertifikat wird auf dem Server installiert. In Zusammenarbeit mit dem SSL-Protokoll werden dann alle vom Browser des Kunden an den Server geschickten Daten verschlüsselt und können so nicht von Dritten abgefangen werden. Ausserdem besteht die Möglichkeit, den Email-Verkehr zu verschlüsseln und so vor unliebsamen Zugriff zu schützen. Es gibt zwei Typen von SSL-Zertifikaten: Rootzertifikate, welche vom Benützer nicht akzeptiert werden müssen und diejenigen SSL-Zertifikate, welche vom Benutzer erst noch per Mausklick zugelassen werden müssen. Rootzertifikate sind in der Regel teurer, bieten aber technisch gesehen den gleichen Schutz. Wenn ein Zertifikat vom Browser anerkannt ist, wird dieses bei Aufruf der Seite meist angezeigt, zum Beispiel in Form eines Schlüsselsymbols oder einer farblichen Hinterlegung der Browserzeile. Ein Zertifikat lohnt sich vor allem dann, wenn über die Website sensible Daten wie z.B. Adressen, Telefonnummern aber auch Bestellungen übermittelt werden. Ein SSL-Zertifikat verunmöglicht es hier beinahe vollständig, dass Dritte an sensible Daten gelangen können. Ein SSL-Zertifikat lohnt sich aber auch für Auktionsseiten und generell alle Seiten, bei denen persönliche Daten und Geld mit im Spiel sind. Ein Zertifikat garantiert einerseits bis zu einem hohen Mass die Sicherheit der Verschlüsselung – wenn ein von allen gängigen Browsern anerkanntes Zertifikat gekauft wird. Der zweite wichtige Grund, der für ein SSL-Zertifikat spricht, ist das Image der Website. Wenn ein Benutzer gezeigt bekommt, dass die Website ein anerkanntes SSL-Zertifikat verwendet, kann er einerseits sichergehen, dass seine Daten sicher übertragen werden. Andererseits ist ein Zertifikat auch ein Indikator für die Seriosität einer Website und Beleg dafür, dass der Betreiber Sicherheit und Datenschutz gross schreibt und dabei auf eine allgemein anerkannte und erprobte Technologie setzt.