SSL-Zertifikate auch 2019 sicher einbinden und testen

SSL? HTTPS? Was bedeutet das, welche Vorteile haben Sie davon und wie können Sie überprüfen, ob es anständig läuft? Das komplexe Thema Verschlüsselung mit möglichst wenigen Definitionen und Fachbegriffen kompakt erklärt.

Wer braucht SSL?

Laut der DSGVO brauchen alle Webseiten eine SSL-Verschlüsselung, die in irgendeiner Form personenbezogene Daten erheben und verarbeiten.
Daten sind personenbezogen, wenn sie eindeutig einer bestimmten natürlichen Person zugeordnet werden können. Damit sind auch Daten, über die sich ein Personenbezug herstellen lässt, als personenbezogene Daten anzusehen (Beispiele: Kfz-Kennzeichen, Kontonummer, Rentenversicherungsnummer), selbst wenn die Zuordnungsinformationen nicht allgemein bekannt sind. Entscheidend ist allein, dass es gelingen kann, die Daten mit vertretbarem Aufwand einer bestimmten Person zuzuordnen.
Damit braucht de facto jede Webseite mit einem Kontaktformular, in dem der Name zusammen mit der E-Mail Adresse abgefragt wird, eine SSL-Verschlüsselung.

Vorteile einer Umstellung auf SSL und HTTPS

Auch wenn Ihre Webseite keine personenbezogenen Daten erhebt, kann eine SSL-Verschlüsselung für Sie Sinn machen. Ist die verschlüsselte Datenübertragung aktiv, befinden sich in der Browserzeile links neben der URL ein grünes Schloss und der Vermerk, dass die Seite sicher ist. Im Gegensatz dazu werden Seiten, die keine verschlüsselte Übertragung nutzen, in Browsern wie Chrome oder Firefox als unsicher markiert. Dadurch entsteht leicht das Gefühl, dass die betreffende Seite an sich unsicher sei. Außerdem ist die verschlüsselte Datenübertragung ein inzwischen bestätigter Rankingfaktor bei Google.
Mit einem SSL-Zertifikat erhöhen Sie also das Vertrauen der Besucher in Ihre Website und werden auch noch leichter über Google gefunden.

Was ist SSL?

Bei SSL handelt es sich um eine Technik, die dafür sorgt, dass Daten mit einer verschlüsselten Verbindung im Internet übertragen werden können - das können Daten von Webseiten oder die Übertragung zwischen E-Mail Servern sein. Mit SSL wird sichergestellt, dass der Datenaustauch weder mitgelesen noch manipuliert werden kann.

Einfach gesagt ist SSL also eine abhörsichere Leitung, über die sich Server mit anderen Servern und Datenbanken austauschen können.

Was bedeutet HTTPS?

HTTP (Hyper Text Transfer Protocol) ist ein Protokoll, also eine Sprache, in der sich Webserver mit anderen Servern und Datenbanken austauschen -„Webserveranisch“, sozusagen. Durch die Verschlüsselung des HTTP-Protokolls mit SSL wird aus HTTP HTTPS (Hyper Text Transfer Protocol Secure) - Webserversprache durch abhörsichere Leitungen!
Sie erkennen eine verschlüsselte Webseite also daran, dass ihre Adresse mit https:// beginnt. Moderne Browser kennzeichnen verschlüsselte Webseiten zusätzlich mit einem grünen, geschlossenen Vorhängeschloss in der Adresszeile.

Was macht ein SSL-Zertifikat?

Damit ein Browser eine verschlüsselte Verbindung zu einem Server und damit zu einer Webseite aufbauen kann, muss der Browser wissen, ob der Server auch zu der Domain gehört, für die er sich ausgibt. Für diese Authentifizierung der besuchten Webseite wird auch das SSL-Zertifikat genutzt.

SSL-Zertifikate dienen also der Verschlüsselung der Datenübertragung und der Authentifizierung des Datenempfängers.

Jeder Inhaber einer Webseite kann bei einer anerkannten Zertifizierungsstelle ein SSL-Zertifikat beantragen. Mehr zu Zertifizierungsstellen und Zertifikatstypen lesen Sie in unserem Artikel "Wie finde ich das richtige SSL-Zertifikat?".