{"id":362,"date":"2015-10-28T08:56:02","date_gmt":"2015-10-28T07:56:02","guid":{"rendered":"https:\/\/artif.com\/blog\/?p=362"},"modified":"2021-09-01T19:19:33","modified_gmt":"2021-09-01T17:19:33","slug":"ssl-zertifikate-und-die-gruene-adressleiste","status":"publish","type":"post","link":"https:\/\/artif.com\/blog\/ssl-zertifikate-und-die-gruene-adressleiste.html","title":{"rendered":"SSL<\/abbr>-Zertifikate und die „gr\u00fcne Adressleiste“"},"content":{"rendered":"

\"SSL-Zertifikat\"Vor allem seit letztem Jahr, als Google bekannt gegeben<\/a> hat, dass die Nutzung eines SSL<\/abbr>-Zertifikates ein Ranking-Faktor ist, sind eben jene Zertifikate auch bei unseren Kunden immer wieder ein wichtiges Thema. Doch ein SSL<\/abbr>-Zertifikat ist bei Weitem nicht nur\u00a0wichtig f\u00fcr Suchmaschinen. Wer sich schon einmal Gedanken um das Thema gemacht hat, stellt schnell fest, dass auf zahlreichen Websites \u00fcber das Thema geschrieben wird. Mit derart vielen Informationen und Begriffen – Domain Validated, Extended Validation, TLS<\/abbr>, Ende-zu-Ende-Verschl\u00fcsselung<\/em> – verliert man schnell den \u00dcberblick.<\/p>\n

<\/p>\n

Ein Stichwort ist die „gr\u00fcne Adressleiste“, ein\u00a0f\u00fcr Besucher wichtiges und schnell erkennbares\u00a0Zeichen daf\u00fcr, ob eine Website „sicher“ ist. Doch ist ein SSL<\/abbr>-Zertifikat \u00fcberhaupt sinnvoll und was hat es mit der gr\u00fcnen Adressleiste auf sich? Und sind Websites ohne „gr\u00fcne Adressleiste“ trotz SSL<\/abbr>-Verschl\u00fcsselung weniger sicher?<\/p>\n

1. Was bedeutet SSL<\/abbr>?<\/h3>\n

„Secure Sockets Layer“, kurz „SSL<\/abbr>“, verschl\u00fcsselt die Kommunikation von Daten zwischen einem Server und einem Client. Ein f\u00fcr viele Internetnutzer relevantes\u00a0Beispiel ist die Verschl\u00fcsselung<\/strong> der Verbindung zwischen Browser und Web-Server, z.B. zwischen Ihrem Browser und dieser Website. Oft liest man von SSL<\/abbr>\/TLS<\/abbr>, wobei TLS<\/abbr> f\u00fcr „Transport Layer Security“ steht. TLS<\/abbr> ist die Weiterentwicklung des Secure Sockets Layer Protokoll von Netscape.<\/p>\n

Die Verschl\u00fcsselung findet auf den zu \u00fcbertragenden Daten zwischen Browser und Web-Server statt und die Details dazu findet man in einem entsprechenden SSL<\/abbr>-Zertifikat. Mit\u00a0anderen Worten: In einem SSL<\/abbr>-Zertifikat werden die Konditionen der Verschl\u00fcsselung zwischen Web-Server und Browser definiert. Die Haupteigenschaften von TLS<\/abbr> sind die Authentifizierung der beiden Kommunikationspartner sowie\u00a0Sicherstellung der Integrit\u00e4t der \u00fcbertragenen Daten mit vertraulicher Ende-zu-Ende-Daten\u00fcbertragung.<\/p>\n

2. Die unterschiedlichen Zertifikate<\/h2>\n

Zun\u00e4chst sollte\u00a0man folgendes wissen: Prinzipiell gibt einem wie im Crashkurs beschrieben ein SSL<\/abbr>-Zertifikat immer die Garantie, dass der Kommunikationspartner des Browsers derjenige ist, f\u00fcr den er sich ausgibt. Es gibt bei SSL<\/abbr>-Zertifikaten aber Abstufungen bei der Authentifizierung:<\/em><\/p>\n

    \n
  1. Domain Validated (DV)
    \"Beispiel:<\/strong>
    Authentifizierung: Ausschlie\u00dflich die\u00a0E-Mail, keine Identit\u00e4ts\u00fcberpr\u00fcfung<\/li>\n
  2. Organization Validated (OV)
    \"Beispiel:<\/strong>
    Authentifizierung: Domaininhaberschaft des Unternehmen, Identit\u00e4t des Antragsstellers<\/strong><\/li>\n
  3. Extended Validation (EV)
    \"EV
    <\/strong>Authentifizierung: Domainhaberschaft des Unternehmen,\u00a0<\/strong>\u00dcberpr\u00fcfung der Identit\u00e4t\u00a0des Antragssteller\u00a0<\/strong>(muss eine nat\u00fcrliche Person sein),\u00a0<\/strong>Handelsregisterreintrag, Abgleichen der Bankdaten<\/li>\n<\/ol>\n

    Egal ob DV-, OV- oder EV-Zertifikat – die Daten, die zwischen Browser und Web-Server \u00fcbertragen werden, sind bei allen\u00a0Zertifikaten\u00a0immer\u00a0verschl\u00fcsselt. \u00a0Der Unterschied liegt in der Sicherheit zu wissen, mit wem man kommuniziert: Ein DV-Zertifikat gibt einem zum Beispiel – im Gegensatz zum OV-Zertifikat, nicht die Sicherheit, dass die Identit\u00e4t der Person auch stimmt.\u00a0Bei einem EV-Zertifikat kann man sich sicher sein, dass die Website zu dem im SSL<\/abbr>-Zertifikat angegeben, legalen Unternehmen geh\u00f6rt.<\/p>\n

    2.1. Die gr\u00fcne Adressleiste<\/h3>\n

    Ausschlie\u00dflich ein EV-Zertifikat<\/strong> erh\u00e4lt im Browser eine gr\u00fcne Adressleiste <\/strong>und ist damit\u00a0f\u00fcr Benutzer direkt sichtbar<\/strong>. Die Authentifizierung bei dieser Art Zertifikat ist am genauesten und garantiert, dass diese Website einem legalen Unternehmen geh\u00f6rt und gr\u00fcndlich \u00fcberpr\u00fcft wurde. F\u00fcr den Benutzer bietet diese Art des SSL<\/abbr>-Zertifikats die h\u00f6chste Sicherheit.<\/strong><\/p>\n

    3. Das Fazit<\/h2>\n

    Ja, ein SSL<\/abbr>-Zertifikat ist durchaus sinnvoll und bietet Vorteile, unter Anderem:<\/p>\n