Verschlüsselung mit SSL-Zertifikat Pflicht

Verschlüsselung mit SSL-Zertifikat Pflicht für Internetseiten

Was ist ein SSL-Zertifikat?
Was macht das Zertifikat mit meiner Internetseite?
Warum benötige ich ein Zertifikat und warum ist es Pflicht?

Ein SSL-Zertifikat (Secure Sockets Layer) bezeichnet die sichere Datenübertragung in der IT. Im Falle von Internetseiten oder Onlineshops betrifft es hauptsächlich den Datenaustausch von Nutzerdaten zwischen zum Beispiel dem Kunden und dem Server der Internetseite oder des Onlineshops. Die Daten (zum Beispiel Adresse und Kontodaten) werden nicht als Klartext, sondern als verschlüsselte Daten übertragen. So wird das Abgreifen sensibler Daten minimiert und die Daten kommen beim richtigen Seitenbetreiber an. Grundlegend ändert sich erstmal das Übertragungsprotokoll. http://… wird mit einem gültigen und richtig installiertem Zertifikat zu https://…

ohne Zertifikat: ~~https://www.potsdamwebdesign.de~~
mit Zertifikat: https://www.potsdamwebdesign.de

Seit dem 25. Mai 2018 muss jede Webseite, die persönliche Daten von Nutzern abfragt, über eine sichere SSL-Verbindung verfügen!

Persönliche Daten werden in Kontakt- und Bestellformularen, Onlineshops und Newsletteranmeldungen abgefragt. Ohne ein gültiges SSL-Zertifikat besteht eine Sicherheitslücke, sodass die Daten als Klartext eingesehen und von Datendieben manipuliert und abgefangen werden können. Seit dem 25. Mai 2018 ist auf solchen Internetseiten ein gültiges SSL-Zertifikat in Deutschland Pflicht. Hier drohen Abmahnungen und hohe Bußgelder von bis zu mehreren Millionen Euro.

Es gibt noch einen weiteren großen Vorteil für SSL-Zertifikate, bzw. Nachteil für nicht Zertifizierte Internetseiten.
Google und andere Suchmaschinen ranken Internetseiten mit gültigem SSL-Zertifikat besser und strafen in zukunft Internetseiten ohne SSL-Zertifikate ab, indem sie die Internetseiten niedriger ranken, bzw. komplett aus ihren Suchmaschinen entfernen.

Woran erkennt der Nutzer ein gültiges und richtig installiertes SSL-Zertifikat?

Hier sehen Sie 4 Beispiele für verschlüsselte, nicht verschlüsselte und falsch verschlüsselte Internetseiten anhand von 2 verschiedenen Browsern:
(die Darstellungen können je nach Betriebssystem, Browserversion und installierten Browser-Plugins anders aussehen)

Beispiel 1 (kein Zertifikat)

Alle Daten die der Nutzer der Internetseite oder des Onlineshops eintragen (zum Beispiel Bankdaten oder Passwörter) werden unverschlüsselt an den Seitenbetreiber übertragen. Hier besteht die Gefahr, dass die Daten des Nutzers von Dritten abgefangen werden können.

kein SSL-Zertifikat – Firefox Version 64

kein SSL-Zertifikat – Google Chrome Version 72

Beispiel 2 (Komplikation mit dem Zertifikat)

Hier wird ein Fehler angezeigt, der besagt, dass zwar ein SSL-Zertifikat installiert ist, aber Inhalte der Seite (zum Beispiel Bilder oder Dateien wie Java-Scripte) nicht verschlüsselt auf der Internetseite abgefragt werden. Für den Nutzer der Internetseite heißt es, dass eventuell Daten von Dritten abgefangen werden können.

Fehler auf der Seite mit dem SSL-Zertifikat – Firefox Version 64

Fehler auf der Seite mit dem SSL-Zertifikat – Google Chrome Version 72

Beispiel 3 (Standard Let’s Encrypt Zertifikat)

In diesem Beispiel wurde ein SSL-Zertifikat erfolgreich eingebunden. Es handelt sich hier um ein Standard-SSL-Zertifikat von Let’s Encrypt. Daten die der Nutzer auf der Internetseite einträgt und sendet (zum Beispiel Zugangsdaten) werden verschlüsselt an den Webseitenbetreiber (bzw. dessen Server) übertragen.

Standard Let’s Encrypt SSL-Zertifikat- Firefox Version 64

Standard Let’s Encrypt SSL-Zertifikat- Google Chrome Version 72

Beispiel 4 (Extended-Validation-Zertifikat)

In diesem Beispiel ist ein Extended SSL-Zertifikat installiert. Dieses sehen Sie zum größten Teil bei Banken und großen Onlineshops. Dieses Zertifikat bietet die stärkste Verschlüsselung und soll das Vertrauen der Benutzer in die sichere Verbindung zur gewünschten Websites gestärkt werden.

Extended-Validation-Zertifikat – Firefox Version 64

Extended-Validation-Zertifikat – Google Chrome Version 72

SSL Zertifikate Typen

Mittlerweile gibt es sehr viele Varianten von SSL-Zertifikaten. Grundsätzlich kann aber gesagt werden, dass es fünf wichtige verschiedene Varianten von SSL-Zertifikaten gibt: