SSL-Zertifikate von United SSL

Mehr Sicherheit für Ihre Kunden durch SSL-Zertifikate und Verschlüsselung

Die Hostserver GmbH ist offizieller Premium Partner der United SSL Deutschland GmbH und kann kostengünstig SSL-Zertifikate für die verschlüsselte Übertragung von Webinhalten anbieten. Im folgenden erfahren Sie mehr über die Vorteile und Funktion von SSL-Zertifikaten.

1. Warum SSL?

Betreten Sie ein Geschäft, so wissen Sie in der Regel, mit wem Sie es zu tun haben. Sie sehen die Ware, die Marken und den Verkäufer. Sie wissen, dass Sie sich bei eventuellen Mängeln der Produkte an den verantwortlichen Mitarbeiter oder selbst den Eigentümer des Geschäfts wenden können.

Im Internet hingegen weiß man als Besucher einer Webseite in der Regel nicht, wer der "Eigentümer" dieser Webseite, des virtuellen Geschäfts ist. Besucht man eine Webseite mit der Absicht, Online-Einkäufe zu tätigen, so möchte man auch wissen, wem das Geld zukommt. Man möchte Näheres über den Eigentümer wissen und sich dessen sicher sein, dass die preisgegebenen persönlichen Daten nicht auch anderen Internet-Benutzern zugänglich sein werden.

SSL (Secure Socket Layer) ist ein Internet-Protokoll, das Browsern und Webservern die Möglichkeit bietet, sicher miteinander zu kommunizieren. Zusätzlich ermöglicht es dem Browser die Überprüfung der Authentizität des Webservers.

Gibt es für eine Domain ein SSL-Zertifikat, so sind für den Kunden drei Dinge gewährleistet:

• Authentifizierung: Die Webseite gehört in der Tat der Firma, die das Zertifikat installiert hat.
• Nachrichtenschutz: Mit einem einmaligen Verschlüsselungsverfahren verschlüsselt SSL alle Daten, die zwischen Webserver und Kunden ausgetauscht werden, wie z. B. Kreditkartennummern und andere persönliche Daten. Dadurch ist gewährleistet, dass Dritten kein Zugriff auf persönliche Daten möglich ist.
  
• Nachrichtenintegrität: Die Daten können über das Internet nicht geändert werden.
  

Ist es Ihnen wichtig, Ihren Kunden diese Sicherheit bieten zu können, sollten Sie ein SSL-Zertifikat in Erwägung ziehen. Ihre Webseite wird von einem SSL-gesicherten Webserver und einem digitalen Zertifikat zweifelsohne profitieren, da sich Ihre Kunden in guten Händen wissen.

2. Wie weiß man, ob eine Webseite sicher ist?

Wurde einer Webseite kein SSL-Zertifikat verliehen, erscheint das "Entsichert"-Icon im Browser-Fenster (meist unten rechts).

 

Wurde hingegen eine sichere SSL-Verbindung zwischen Browser und Webserver erstellt, verändert sich das "http" der Webadresse normalerweise zu "https", z.B. wird http://www.thawte.com in einem solchen Falle zu https://www.thawte.com.

Der SSL-gesicherte Browser zeigt das "Gesichert"-Icon. Möchten Sie überprüfen, ob eine Webseite mit gültigem Zertifikat versehen ist, versuchen Sie einfach eine gesicherte Verbindung mit der besagten Webseite zu erstellen, indem Sie die URL mit https:// statt http:// aufrufen.

3. Browser-Warnungen

Geben Sie Informationen an eine Webseite ohne SSL-Zertifikat weiter, so warnt Ihr Browser Sie für gewöhnlich.

Verwendet eine Webseite jedoch ein digitales Zertifikat, so wird dem Web-Benutzer mitgeteilt, dass die von ihm besuchte Webseite mit einem von einer anerkannten Zertifizierungsstelle (wie z. B. United SSL) erstellten digitalen Zertifikat versehen ist und dass alle dieser Webseite übersendeten Daten verschlüsselt werden. Durch eine Überprüfung des Zertifikats kann sich der Kunde der Gültigkeit der Webseite und der Identität ihres Eigentümers versichern.

4. Was ist ein SSL-Zertifikat?

Unten erscheint ein Beispiel eines digitalen Zertifikats, wie es einem Web-Benutzer, der den Netscape-Browser verwendet, erscheint:

Ein SSL-Zertifikat enthält folgende Informationen:

Die Domain (Programm), für welche das Zertifikat erstellt wurde.

Der Inhaber des Zertifikats (dieser Person / Organisation steht auch das Nutzungsrecht an der Domain zu).

Die Anschrift des Eigentümers.

Die Gültigkeitsdauer des Zertifikats.

Erstellen Sie eine Verbindung mit einem gesicherten Webserver, wie z. B. https://www.thawte.com, weist sich dieser Webserver dem Browser gegenüber mit einem digitalen Zertifikat aus.

Eine solche Authentifizierung ist ein komplexer Vorgang, der einen Austausch eines öffentlichen Schlüssels ("public key") und die Benutzung von Verschlüsselungen für bestimmte Arbeitsabschnitte ("session key") beinhaltet. Für den Benutzer ist dieser Vorgang nahtlos gestaltet. Das Zertifikat dient als Beweismittel, dass eine unabhängige dritte Instanz, wie beispielsweise Thawte, verifiziert, dass dieser Server in der Tat der angegebenen Firma gehört. Ein gültiges Zertifikat gibt Kunden die Sicherheit, dass ihre persönlichen Daten sicher an die richtige Anschrift versendet werden.

Öffentlich-private Verschlüsselungspaare

Fordern Sie ein Zertifikat an, so generieren Sie ein Verschlüsselungspaar auf Ihrem Server. Wird ein Verschlüsselungspaar für Ihr Geschäft erstellt, wird Ihr "privater Schlüsselcode" auf Ihrem Server installiert und kein anderer hat Zugriff darauf.

Die entsprechende "öffentliche Verschlüsselung" ("public key") wird ebenfalls als Teil des digitalen Zertifikats auf Ihrem Webserver installiert. Die öffentliche und private Verschlüsselung sind mathematisch miteinander verknüpft, aber sind nicht identisch. Kunden, die mit Ihnen Kontakt aufnehmen wollen, bedienen sich bei Aufruf Ihrer SSL-geschützten Webseite der öffentlichen Verschlüsselung Ihrer Server-Identität, um damit die zu versendenden Daten vor der Übertragung zu verschlüsseln. (Dabei handelt es sich wiederum um einen nahtlosen Vorgang.) Nur der private Schlüsselcode kann diese Daten dann entschlüsseln. Kunden können sich sicher sein, dass keine der von ihnen dem Server übertragenen Daten einem Dritten zugänglich sind.

5. Vorteile für Ihr Online Geschäft

Thawte-SSL-Zertifikate bieten folgendes:

• Vertrauen in die Integrität und Sicherheit Ihres Online-Business und der zugehörigen Netzwerk-Infrastruktur. Kunden werden sich zunehmend der Vorteile der SSL-Sicherheit bewusst und sind oft nicht mehr bereit, Geschäfte übers Internet mit "ungesicherten" Verkäufern einzugehen. Alle großen Web-Händler verwenden SSL-Sicherheit und starke Garantien, um somit ihre Kunden dazu zu ermutigen, online einzukaufen.
  
• Gegenseitige Kompatibilität und Unterstützung aller Standardanwendungen und -Browser, wie z. B. Microsoft Internet Explorer und Netscape Communicator.
  
• Fälschungssicherer Beweis Ihrer Webseiten-Identität.
  bei gleichzeitig hoher Benutzerfreundlichkeit.

Ein SSL-Zertifikat ist eine Komplettlösung, d.h. es ist keine Installation anderer Software auf dem Server oder Browser erforderlich.

6. Welche Rolle spielt United SSL?

Die United SSL Deutschland GmbH stellt für Organisationen und Einzelpersonen in Deutschland, Österreich und der Schweiz SSL-Zertifikate aus. United SSL verifiziert, dass die das Zertifikat beantragende Firma die entsprechende Firma ist und die Ausstellung eines solchen Zertifikats genehmigt hat. United SSL überprüft ebenfalls, ob die jeweilige Firma in der Tat Eigentümer der entsprechenden Domain ist. United SSL-Zertifikate sind mit der neuesten Software Microsofts und Netscapes kompatibel, damit Sie sicher sein können, dass Ihr SSL-Zertifikat bei Ihren Kunden volles Vertrauen für Online-Transaktionen mit Ihnen weckt.

Weitere Informationen zu SSL-Zertifikaten der United SSL

Bei weiteren Fragen zur Nutzung eines SSL-Zertifikates für Ihre Webseite, schreiben Sie uns bitte an: service@hostweb.de