Was ist ein SSL-Zertifikat?

Was ist ein SSL-Zertifikat?

Ein SSL-Zertifikat verschlüsselt die Verbindung zwischen dem Browser deines Besuchers und deiner Website. Erkennbar am Schloss-Symbol links neben der URL und dem “https://” statt “http://”. Ohne SSL-Zertifikat sendet deine Website Daten im Klartext durch das Internet.

Das war vor zehn Jahren vielleicht noch optional. Heute nicht mehr.

Warum du nicht darauf verzichten kannst

Chrome und andere Browser zeigen seit Jahren “Nicht sicher” für Seiten ohne SSL. Das Erste, was ein Besucher bei einer unverschlüsselten Website sieht, ist eine Sicherheitswarnung. Bei einem Onlineshop ist das der sichere Tod jeder Conversion. Kreditkartendaten auf einer “Nicht sicher” markierten Seite einzugeben, das macht niemand.

Google wertet HTTPS seit 2014 als Ranking-Signal. Kein Riesenbonus, aber ein unnötiger Nachteil ohne Zertifikat. Und für jeden Onlineshop ist SSL rechtlich Pflicht, weil Kundendaten zwingend verschlüsselt übertragen werden müssen.

Wie du ein SSL-Zertifikat bekommst

Die meisten Webhoster stellen heute kostenlose Zertifikate über Let’s Encrypt bereit. Bei guten Hostern ist das mit einem Klick aktiviert. Let’s Encrypt-Zertifikate müssen alle 90 Tage erneuert werden, was aber automatisch passieren kann. Stell sicher, dass die Automatik bei deinem Hoster aktiv ist. Ein abgelaufenes Zertifikat ist genauso problematisch wie gar keines.

Kostenpflichtige Zertifikate (30-300 € pro Jahr) bieten erweiterte Validierungstypen, die in der Adressleiste den Firmennamen anzeigen. Für die meisten KMU-Websites ist das kostenlose Let’s Encrypt vollkommen ausreichend.

Bei der Betreuung deiner Website gehört SSL-Monitoring bei uns zum Standard. Bei neuen Webprojekten ist HTTPS grundsätzlich von Anfang an eingeplant.