Zertifizierte Sicherheit statt Sicherheitswarnung

Immer dann, wenn Sie persönliche Daten abfragen oder einen Online-Shop mit Bezahloptionen betreiben, ist ein Zertifikat zur SSL -Verschlüsselung ein Muss. Für eine seriöse Webpräsenz und zum Schutz vor Betrug sollten auch einfache Kontaktformulare, Login-Bereich (auch eigene Adminbereiche) und kleinere Websites wie Blogs, Social Sites und Webvisitenkarten verschlüsselt sein. SSL-Zertifikate sind im Prinzip immer dann unabdingbar, wenn wichtige und sensible Daten im Internet übertragen werden.

SSL steht für Secure Sockets Layer und ist ein Verschlüsselungsprotokoll zur Datenübertragung.

HTTPS (Hyper Text Transfer Protocol Secure) wird in der Browser-Adresszeile angezeigt, wenn Sie Ihre Webseite mit einem SSL-Zertifikat verschlüsselt haben. Mit einem Klick auf das Schloss-Symbol in der Adressleiste können genaue Angaben zum Zertifikat abgerufen werden.

Die Zertifikate unterscheiden sich wesentlich darin, welches Prüfungsverfahren seitens der Zertifizierungsstelle durchgeführt wird.

• Domain Validierung
• Inhaber-Validierung
• Erweiterte Validierung

Domain Validierung

Die Domain-Validierung ist die einfachste und schnellste Art der Überprüfung durch GlobalSign. Sie zeigt Ihren Website-Besuchern an, dass Ihre Domain überprüft worden ist und Sie die rechtmäßige Kontrolle über den Domain-Namen haben. Diese Art von Überprüfung erfolgt bei den Zertifikatstypen AlphaSSL, DomainSSL und Wildcard.

Inhaber-Validierung

Die Zertifikatstypen OrganizationSSL / Wildcard werden einer strengeren Validierungsmethode unterzogen, der „Organization Validation“. Sie als Antragsteller müssen die Existenz Ihres Unternehmens nachweisen. Hierbei werden zusätzlich weitere externe Dokumente wie z.B. Handelsregisterauszug zur Prüfung herangezogen werden. Ihrem Besucher wird zusätzlich die Richtigkeit Ihrer Unternehmensdaten angezeigt.

Erweiterte Validierung

Das ExtendedSSL Zertifikat erfordert mit einer „Extended Validation“ die strengste Überprüfungsmethode. Nach genau festgelegten Kriterien werden extern zugängliche Quellen und speziell angeforderte Dokumente überprüft. Ihrem Website-Besucher wird die größte Glaubwürdigkeit der Website durch die verifizierte Identität des Unternehmens im Zertifikat verdeutlicht. Erkennbar ist dies mit einem Klick auf das Schloss-Symbol in der Adresszeile durch die Kennzeichnung „Ausgestellt für: Name Ihres Unternehmens“.

Bestellen Sie ein SSL-Zertifikat, schützt dieses grundsätzlich nur die Hauptdomain, wie domain.com sowie als Bonus auch noch www.domain.com . Möchten Sie darüber hinaus weitere Domains oder Subdomains verschlüsseln, müssen Sie diese als weitere Option zusätzlich bestellen – oder Sie greifen gleich auf ein Wildcard-Zertifikat zurück, welches weitere Vorteile bietet.

Die Bereitstellungszeit von SSL-Zertifikaten variiert je nach Zertifikatstyp und Authentifizierungsgrad von bis zu wenigen Minuten bis zu einer Woche nach Auftragsabgleich. Zertifikate mit bloßer Domain-Validierung, wie z.B. das AlphaSSL und DomainSSL, werden in der Regel schon kurze Zeit nach Auftragsabgleich ausgestellt. Bei dem OrganizationSSL und OrganizationSSL Wildcard wird zudem der Domaininhaber validiert. Die Bereitstellung dieser Zertifikate dauert daher zumeist ein paar Arbeitstage. Dagegen kann es bei Zertifikaten mit erweiterter Validierung von Domain und Zertifikatsinhaber zu einer Bereitstellungszeit von einer Woche bis zu 10 Werktagen kommen. Dies betrifft das Zertifikat ExtendedSSL mit EV.

Bitte beachten Sie, dass die Ausstellungsdauer bei Zertifikaten mit Inhaber-Überprüfung auch davon abhängt, wie schnell der jeweilige Zertifikatsaussteller die notwendigen Unterlagen von Ihnen erhält.