SSL-Zertifikat
Was ist ein SSL-Zertifikat?
Ein SSL-Zertifikat ist eine Datendatei, die einen kryptografischen Schlüssel mit den Informationen einer Organisation verknüpft. Das auf einem Server installierte Zertifikat aktiviert das Vorhängeschloss und das „https“-Protokoll, um eine sichere Verbindung zwischen dem Webserver und dem Browser zu gewährleisten. SSL wird im Allgemeinen zur Sicherung von Banktransaktionen, Datenübertragungen und Verbindungsinformationen verwendet. Es ist in letzter Zeit zum Standard für sicheres Surfen auf Social-Networking-Sites und Online-Unternehmen geworden.
SSL-Zertifikate verbinden Folgendes:
- Ein Domänenname, ein Servername und ein Hostname.
- Die Identität der Organisation (Firmenname) und der Standort.
Hinweis: Ab August 2020 werden das Vorhängeschloss und die grüne Adressleiste, die bisher die Verwendung eines EV-Zertifikats symbolisierten, nicht mehr in Browsern angezeigt.
Die Organisation muss das SSL-Zertifikat auf ihrem Webserver installieren, um sichere Sitzungen mit Browsern zu initiieren. Sobald die sichere Verbindung hergestellt ist, ist der gesamte Datenverkehr zwischen dem Server und dem Browser sicher.
Sobald das Zertifikat korrekt auf dem Server installiert ist, wird das HTTP-Protokoll zu HTTPs, wobei das „S“ „sicher“ bedeutet.
Wie funktioniert ein SSL-Zertifikat?
SSL-Zertifikate verwenden das sogenannte Public-Key-Kryptographie.
Diese Art der Kryptografie nutzt die Kraft zweier Schlüssel, bei denen es sich um lange Folgen zufällig generierter Zahlen handelt. Einer wird als privater Schlüssel bezeichnet, der andere als öffentlicher Schlüssel. Ein öffentlicher Schlüssel ist Ihrem Server bekannt und im öffentlichen Bereich verfügbar. Es kann zur Verschlüsselung beliebiger Nachrichten verwendet werden. Wenn Alice eine Nachricht an Bob sendet, sperrt sie diese mit Bobs öffentlichem Schlüssel, aber die einzige Möglichkeit, sie zu entschlüsseln, besteht darin, sie mit Bobs privatem Schlüssel zu entsperren. Bob ist alleiniger Besitzer seines privaten Schlüssels und somit der Einzige, der damit Alices Nachricht entsperren kann. Wenn ein Hacker die Nachricht abfängt, bevor Bob sie entsperrt, erhält er nur einen kryptografischen Code, den er selbst mit der Leistung eines Computers nicht entschlüsseln kann.
Im Kontext einer Website findet die Kommunikation zwischen einer Site und einem Server statt. Ihre Website und Ihr Server sind Alice und Bob.
Warum haben Sie ein SSL-Zertifikat installiert?
SSL-Zertifikate schützen Ihre vertraulichen Informationen wie Kreditkarteninformationen, Anmeldeinformationen wie Benutzername, Passwort usw. Sie erlauben außerdem:
- Sichere Daten zwischen Servern
- Verbessern Sie unser Ranking bei Google
- Stärken Sie das Vertrauen Ihrer Kunden
- Verbessern Sie die Conversion-Raten