Selbst Internet-User, die sich noch nie mit Kryptografie befasst haben, wissen sp\u00e4testens seit Snowdens Enth\u00fcllungen: eine effiziente Verschl\u00fcsselung ist derzeit der bestm\u00f6gliche Schutz der eigenen Privatsph\u00e4re und Sicherheit. Experten werden nicht m\u00fcde, zu erkl\u00e4ren, man solle auf das Vorh\u00e4ngeschloss in der Browser-Adresszeile achten und darauf, dass man Websites per HTTPS aufruft. Aber was bitte ist HTTPS bzw. ein HTTPS-Zertifikat eigentlich?<\/p>\n
„HyperText Transfer Protocol Secure“ \u2013 daf\u00fcr steht HTTPS. Dies ist die sichere, weil verschl\u00fcsselte Variante des HTTP („HyperText Transfer Protocol“): die Basis jeden Datenverkehrs im Internet. Rufen Sie eine Website per HTTPS anstelle von HTTP auf, bedeutet dies, dass die Verbindung zwischen Ihrem Webbrowser und dem Webserver der Site verschl\u00fcsselt erfolgt. S\u00e4mtliche Daten werden \u00fcber eine verschl\u00fcsselte Verbindung transferiert, was entweder via TLS („Transport Layer Security“) oder den TLS-Vorg\u00e4nger SSL („Secure Sockets Layer“) geschieht.<\/p>\n
Browser symbolisieren HTTPS-Verbindungen mit einem kleinen Sicherheitssymbol in der Adresszeile, au\u00dferdem mit dem „https“ zu Beginn der Webadresse und bei entsprechenden HTTPS-Zertifikaten auch mit einer gr\u00fcn gef\u00e4rbten Adressleiste.<\/p>\n
HTTPS-Zertifikat ist ebenfalls ein Begriff, den man h\u00e4ufiger h\u00f6rt. Genau genommen arbeitet jedoch das SSL\/TLS-Zertifikat mit dem Protokoll (HyperText Transfer Protocol Secure) zusammen \u2013 es sichert das Protokoll. HTTPS bedeutet, dass \u00fcbertragene Daten auf ihrem Weg zum Webserver sicher verschl\u00fcsselt sind. Das digitale Zertifikat hat hingegen die Aufgabe, sicherzustellen, dass die Daten wirklich dort ankommen, wo sie hin sollen.<\/p>\n
Ein solches digitales Zertifikat inkludiert identifizierende Daten \u00fcber die Website, f\u00fcr die das SSL\/TLS-Zertifikat ausgestellt wurde: der Zertifikate-Aussteller, die G\u00fcltigkeitsdauer und eine Signatur, die einzigartig ist. Diese algorithmische Signatur ist auch der wichtigste Part des Zertifikats, denn sie stellt sicher, dass Sie mit demjenigen kommunizieren, den Sie an der Gegenstelle auch erwarten (sch\u00fctzt also vor Phishing<\/a>), und sie gew\u00e4hrleistet, dass Ihre Daten verschl\u00fcsselt an die Gegenstelle gesendet werden.<\/p>\n Kurzum:<\/strong> Zertifikate authentifizieren, sie schaffen Privatsph\u00e4re, sie verschl\u00fcsseln Daten und sie stellen die Integrit\u00e4t, den Ursprung des Datentransfers und sein Ziel sicher.<\/p>\n Deshalb sollte ein HTTPS-Zertifikat bei allen Websites zum Einsatz kommen, bei denen Nutzer die M\u00f6glichkeit haben, Daten einzugeben. Das Online-Banking ist zweifelsfrei das wichtigste Einsatzgebiet jedoch gilt es auch, sensible Zahlungsdaten in Online-Shops zu sch\u00fctzen. \u00dcbersehen wird gerne, dass selbst in reinen Weblogs pers\u00f6nliche Daten eingegeben werden m\u00fcssen um zu kommentieren \u2013 auch hier ist der Weg \u00fcber das verschl\u00fcsselte HTTPS notwendig, weil sicher. Achten Sie als User also unbedingt auf eine HTTPS-Verbindung, und schaffen Sie eine solche, wenn Sie auf Ihrer Webpr\u00e4senz die M\u00f6glichkeit bieten, Kontakt mit Ihnen aufzunehmen, Logins oder Kommentare zulassen oder auch, wenn Sie Newsletter-Abonnenten gewinnen m\u00f6chten.<\/p>\n Beide Protokolle basieren im Grunde auf derselben Technik, jedoch mit einem komplett anderen Ergebnis: HTTPS ist SSL-verschl\u00fcsselt, was besagte Authentifikation, Privatsph\u00e4re, Integrit\u00e4t und Sicherheit mit sich bringt. Letztlich steht das „s“ bei HTTPS f\u00fcr „secure“ \u2013 und genau hier liegt auch der Unterschied. Einen weiteren Pluspunkt schaffte der Suchmaschinengigant Google im Jahre 2014: HTTPS ist zum Ranking-Faktor geworden; eine verschl\u00fcsselte Webpr\u00e4senz erh\u00e4lt im Ranking Vorzug zu gleichwertigen unverschl\u00fcsselten Seiten. Alle Informationen diesbez\u00fcglich finden Sie in unserem Blogbeitrag „Ranking-Faktor Sicherheit: Google bezieht HTTPS in SEO ein“<\/a>.<\/p>\n HTTPS bzw. digitale Zertifikate haben leider gegen einige hartn\u00e4ckige Vorurteile zu k\u00e4mpfen:<\/p>\n Die Nachteile von einem\u00a0HTTPS-Zertifikat entpuppen sich beim genaueren Hinsehen also als Vorurteile \u2013 kein Gegenargument kann lange standhalten. Die Vorteile hingegen liegen auf der Hand: Sicherheit, ein Image-Plus und in der Folge Vertrauen von Website-Besuchern sowie Ranking-Vorteile bei Google. All das ab 3,58 \u20ac pro Monat.<\/p>\n HTTP oder HTTPS? Diese Frage sollte sich heutzutage gar nicht mehr stellen. Stellen Sie als User bitte sicher, dass Sie HTTPS-Seiten aufrufen; insbesondere dann, wenn Sie vertrauliche Daten wie Zahlungsdaten, Logins oder Ihre E-Mail-Adresse irgendwo eingeben. Klicken Sie in der Adressleiste gerne auf das HTTPS-Symbol und Sie werden weiterf\u00fchrende Informationen \u00fcber das Zertifikat, den Aussteller und den Inhaber entdecken.<\/p>\n Als Website-Betreiber k\u00f6nnen Sie mit einer Klappe mehrere Fliegen schlagen: Sie erh\u00f6hen die Sicherheit Ihrer Webpr\u00e4senz immens, wenn Sie sich f\u00fcr SSL-Verschl\u00fcsselung und damit f\u00fcr das sichere HTTPS entscheiden. Die sichtbaren Anzeichen der Verschl\u00fcsselung st\u00e4rken das Vertrauen der Websitebesucher in Ihre Page und damit direkt in Sie. Auch Google gibt Ihrer Site den Vortritt: in den Suchergebnislisten des Suchmaschinenriesen tauchen Sie mit HTTPS-Sites vor gleichwertigen unverschl\u00fcsselten Seiten auf.<\/p>\n Mit mehr als 16 Jahren Erfahrung im Gep\u00e4ck beraten unsere Sicherheitsexperten Sie gerne! Von der Auswahl des richtigen Zertifikats \u00fcber die Installation bis hin zur Konfiguration Ihres Servers sind wir gerne Ihr Sicherheitspartner und beraten Sie auf Augenh\u00f6he. Treten Sie jetzt in Kontakt mit uns<\/a>!<\/p>\nUnterschiede zwischen HTTP und HTTPS<\/h3>\n
Vor- und Nachteile von HTTPS<\/h3>\n
\n
HTTPS-Zertifikat: lassen Sie sich jetzt beraten<\/h3>\n