SSL-Zertifikat kaufen: Sichere Verschlüsselung in WordPress

Website-Betreibende erhalten SSL-Zertifikate von Certification Authorities. Welches Zertifikat eine CA ausstellt, hängt davon ab, wie ausführlich die Identität eines Domain-Inhabers überprüft wurde. Man spricht hier vom sogenannten Validierungsgrad.

• Domain Validation (DV): Das domainvalidierte SSL-Zertifikat bestätigt, dass die Domain einem bestimmten Inhaber gehört. Dadurch kann eine SSL-verschlüsselte Verbindung aufgebaut werden. Diese Art der Validierung ist rein technisch und eignet sich für kleinere Websites und private Blogs.
• Organization Validation (OV): SSL-Zertifikate mit Organisationsvalidierung authentifizieren die Identität und Legitimität eines Domaineigentümers. Dafür prüft die Zertifizierungsstelle beispielsweise Firmenname und Standort eines Unternehmens, bevor sie das SSL-Zertifikat ausstellt.
• Extended Validation (EV): Diese SSL-Zertifikate gehen mit einer umfangreichen Bewertung einher. Die Certification Authority führt eine sorgfältige Prüfung des Unternehmens durch, für das ein EV-Zertifikat angefordert wird. Wird ein solcher digitaler Nachweis für eine Domain hinterlegt, signalisiert dies dem Browser den höchsten Grad an Sicherheit und Vertrauen. Dies ist beispielsweise für Bezahldienstleister essenziell.

Single Domain SSL gewährleistet die Verschlüsselung für eine einzige Domain ohne Subdomains, beispielsweise eine Vereinswebsite oder einen Blog. Ein Wildcard SSL-Zertifikat lässt sich für eine Hauptdomain sowie alle zugehörigen Subdomains hinterlegen.

Ein klassischer Anwendungsfall für ein Wildcard Certificate wäre ein Onlineshop, in dem Shopping-Bereich (shopping.beispiel.de) und Magazin (magazin.beispiel.de) durch Subdomains voneinander getrennt sind. Das Wildcard SSL-Zertifikat wird für die gesamte Domain (beispiel.de) sowie die zugehörigen Subdomains (shopping.beispiel.de und magazin.beispiel.de) hinterlegt.

Jedes der Zertifikate arbeitet nach anderen Validierungsstandards, was sich schlussendlich auf die Sicherheit auswirkt. Wenn Sie privat eine Webseite oder einen Blog betreiben, dann kommen Sie gut mit einer DV-Verschlüsselung aus. Für geschäftliche Webseiten und Onlineshops braucht es mindestens ein OV validiertes Zertifikat. Bei der Übertragung besonders sensibler Informationen (z. B. Bankdaten oder Patienteninformationen) sollten Sie mit einem EV-Zertifikat maximale Datensicherheit signalisieren.

Ein SSL-Zertifikat ist immer für eine gesamte Domain gültig. Das bedeutet, es spielt keine Rolle, wie viele Unterseiten auf der Website bzw. im Shop angelegt sind. Wenn es zu der Domain allerdings Subdomains gibt, benötigen Sie ein spezielles SSL-Zertifikat, das auch diese Subdomains einschließt. STRATO bietet dafür das Wildcard SSL-Zertifikat an, in dem die verschlüsselte Datenübertragung für eine Domain mit den entsprechenden Subdomains inkludiert ist.

STRATO hat mit dem Angebot einer SSL Flat auf den Wunsch vieler Kunden und Kundinnen reagiert, gleich für mehrere Domains ein SSL Zertifikat anzubieten. Für einen Festpreis im Monat können Sie im Rahmen dieser Flatrate beliebig viele Domains verschlüsseln. Dies gilt sogar für alle Domains, die Sie künftig noch dazubuchen. Das Angebot der SSL Flat lohnt sich also für alle, die bereits jetzt oder perspektivisch mehrere Webseiten sicher betreiben wollen. Wer beispielsweise für mehrere Projekte in WordPress SSL benötigt, sollte sich das Angebot im STRATO Kundenlogin anschauen.

Bei einer offenen Datenübertragung ohne SSL-Zertifikat haben Hacker leichtes Spiel, an sensible Informationen zu kommen. Sie platzieren ein kleines Spionageprogramm auf dem Server, auf dem die Seite gehostet wird. Sobald Besucher und Besucherinnen der Seite eine Information hinterlegen, wird diese automatisch (und unverschlüsselt) an die Hacker gesendet.

Wie viel ein SSL-Zertifikat kostet, hängt von der Validierungsstufe ab. Bei STRATO erhalten Sie ein SSL-Zertifikat mit Domain Validation (DV) für 0,50 € pro Monat. Eine Organization Validation (OV) kostet 3 €, eine Extended Validation (EV) 8 € monatlich.

Ein SSL-Zertifikat ermöglicht eine verschlüsselte Verbindung zwischen Webserver und Domain. Dies verhindert, dass unautorisierte Dritte Daten abfangen und mitlesen können. SSL-Zertifikate sind essenziell für sicheres Surfen im Netz. Zudem gelten sie als relevantes Ranking-Kriterium und unterstützen so die Sichtbarkeit einer Website in den Ergebnislisten der Suchmaschinen.

Für jede Domain brauchen Sie genau ein SSL-Zertifikat. STRATO bietet spezielle Lösungen für alleinstehende Domains ohne Subdomains an. In der Wildcard SSL-Verschlüsselung sind 1 Domain und alle Subdomains inkludiert. Bei einem STRATO WordPress SSL zu aktivieren ist ebenfalls für jede Domain im Kundenlogin möglich. Planen Sie, mehrere Projekte mit WordPress zu realisieren, bietet sich eventuell eine SSL Flat an.

Ihr SSL Zertifikat ist bei STRATO Vertragsbestandteil. Es wird automatisch zusammen mit Ihrem Vertrag verlängert. Sie brauchen sich damit nicht um die Aktualisierung Ihrer SSL Webseitenverschlüsselung zu kümmern.

Die meisten STRATO SSL Zertifikate sind innerhalb von einer Stunde verfügbar. Wenn Sie sich für ein Business SSL Zertifikat entscheiden, dann kann der Validierungsprozess bis zu 3 Tage dauern. Sie werden in Ihrem Kundenbereich über den Status des Zertifikates auf dem Laufenden gehalten.

SSL (Secure Sockets Layer) und sein Nachfolger TLS (Transport Layer Security) sind Anwendungsprotokolle, die dazu dienen, die Sicherheit der Datenübertragung im Internet zu gewährleisten. Sie unterscheiden sich durch den Mechanismus, der dem Verschlüsselungsverfahren zugrunde liegt.

Oftmals werden diese beiden Begrifflichkeiten synonym verwendet. Das HTTPS Protokoll sorgt im Gegensatz zur einfachen HTTP-Anfrage dafür, dass die Antworten verschlüsselt werden. Die Verschlüsselung selbst erfolgt über die SSL-Technologie, die sicherstellt, dass Daten während der Übertragung nicht durch Unbefugte ausgelesen werden können.

Jeder Browser geht anders mit sogenannten Verbindungsfehlern um. Bei einigen Browsern färbt sich die Seite rot oder der Seitenbesuch wird ganz abgebrochen. Besuchende erhalten dann eine Nachricht wie: „Diese Webseite ist derzeit nicht verfügbar“. Eine Verbindungsgefahr weist zum Beispiel auf ein veraltetes oder ein fehlendes SSL Zertifikat hin.