Datenschutz darf nicht mehr nur eine leere Worth\u00fclse in Unternehmensphilosophien sein, sondern muss gelebt werden: um im Wettbewerb Bestand zu haben und um steigenden gesetzlichen Anforderungen gerecht zu werden. SSL-Verschl\u00fcsselung ist gelebter Datenschutz!<\/p>\n
Wir leben in einer sehr aufgekl\u00e4rten Welt und in einer, in der die Konkurrenz f\u00fcr gew\u00f6hnlich nur einen Klick entfernt ist. Das zieht f\u00fcr Unternehmen eine wesentliche Konsequenz nach sich: die Aufgekl\u00e4rtheit der Verbraucher bedingt Datenschutz. Ist der nicht gegeben, geht der Verbraucher zum Mitbewerber.<\/p>\n
Das trifft insbesondere auf das Medium „Internet“ zu, in dem Verbraucher auf meist anonyme Dienste bzw. Dienstebetreiber treffen. Diese Anonymit\u00e4t kann mithilfe eines TLS-\/SSL-Zertifikats zur best\u00e4tigten Identit\u00e4t werden \u2013 wie, das erfahren Sie weiter unten.<\/p>\n
Auch G\u00fctesiegel schaffen Vertrauen. Ein solches G\u00fctesiegel kann die gr\u00fcne Adressleiste bei verschl\u00fcsselten Websites darstellen: Besucher erfahren auf den ersten Blick, dass ihnen auf einer verschl\u00fcsselten Site beim \u00dcbertragen der pers\u00f6nlichen Daten keine Gefahr droht. Weiter verhindert das Sicherheitsprotokoll ungewollten Zugriff auf den Server.<\/p>\n
Auch der Gesetzgeber pocht verst\u00e4rkt auf Datenschutz. Das IT-Sicherheitsgesetz, das Bundesdatenschutzgesetz, welches 2018 von der EU-Datenschutz-Grundverordnung abgel\u00f6st wird, sowie das Telemediengesetz halten allerhand Vorschriften bereit. Details haben wir f\u00fcr Sie bereits Ende 2015 zusammengetragen<\/a>.<\/p>\n Beh\u00f6rden machen sich auf, den Status Quo zu dokumentieren und ggf. abzumahnen. Sehr aktiv zeigt sich hier das Bayerische Landesamt f\u00fcr Datenschutzaufsicht (BayLDA<\/a>): Schon Ende letzten Jahres<\/a> wurde \u00fcber eine Abmahngefahr beim fehlender Verschl\u00fcsselung in Webformularen diskutiert.<\/p>\n Das BayLDA zeigte sich hier federf\u00fchrend und \u00fcberpr\u00fcfte Webserver auf Verschl\u00fcsselung. Nun m\u00f6chte das BayLDA wieder auf https pr\u00fcfen.<\/p>\n Update (November 2017):<\/strong><\/p>\n Wie das BayLDA in einer Pressemitteilung<\/a> (PDF) berichtet, werden erneut Websites auf HTTPS-Verschl\u00fcsselung gepr\u00fcft. Mit der „Cybersicherheitsinitiative zum Schutz personenbezogener Daten“ stellt das BayLDA einen Online-Service bereit, \u00fcber den die Verschl\u00fcsselung von Websites zum \u00dcberpr\u00fcfen gemeldet werden kann. In der Pressemeldung hei\u00dft es: „Das BayLDA will k\u00fcnftig insbesondere durch fl\u00e4chendeckende automatisierte Pr\u00fcfungen Schwachstellen und Sicherheitsl\u00fccken aufzeigen, um dadurch Unternehmen in Bayern zu sensibilisieren und,\u00a0sollte es notwendig sein, auch dazu zu bewegen, sicherheitsrelevanten Themen mit entsprechender Ernsthaftigkeit zu\u00a0begegnen. Letztendlich drohen ab Mai 2018 durch die Datenschutz-Grundverordnung (DSGVO) bei Verst\u00f6\u00dfen Bu\u00dfgelder in empfindlicher Gr\u00f6\u00dfenordnung: Bis zu 10 Millionen Euro oder bis zu 2% des gesamten weltweit erzielten Jahresumsatzes\u00a0des Unternehmens (je nachdem, welcher Betrag h\u00f6her ist) k\u00f6nnen verh\u00e4ngt werden.“<\/p>\n Als bayerische Beh\u00f6rde hat das BayLDA lediglich die M\u00f6glichkeit, Websites bayerischer Anbieter zu pr\u00fcfen. Jedoch k\u00f6nnten Datensch\u00fctzer anderer Bundesl\u00e4nder auf diesen Zug aufspringen. So kurz vor der DSGVO w\u00e4re es kaum verwunderlich, wenn die Datensch\u00fctzer verschiedener Bundesl\u00e4nder aktiver werden.<\/p>\n Unter der Website www.lda.bayern.de\/de\/httpscheck.html<\/a>\u00a0bietet das BayLDA zum ersten Mal die M\u00f6glichkeit, sich konkrete Websites zum Pr\u00fcfen mitteilen zu lassen – auch Sie k\u00f6nnen also mithelfen. Neben B\u00fcrgern sind Unternehmen selbst eingeladen, die eigene Website zu \u00fcberpr\u00fcfen. Entspricht die Verschl\u00fcsselung einer gemeldeten Site nicht den gesetzlichen Anforderungen, „werden die betroffenen Unternehmen zur Nachbesserung aufgefordert und als letztes Mittel auch per Anordnung dazu gezwungen“, hei\u00dft es in der Pressemeldung.<\/p>\n Verbraucher m\u00f6chten verbriefte Sicherheit f\u00fcr ihre Daten, der Gesetzgeber dr\u00e4ngt zu mehr Datenschutz und zu guter Letzt w\u00e4re da noch die Marketing-Komponente: in 2014 k\u00fcndigte der Suchmaschinenriese Google an<\/a>, Verschl\u00fcsselung zum Rankingfaktor zu machen.<\/p>\n Nat\u00fcrlich gibt es mehr Suchmaschinen als Google. Aber seien wir ehrlich: f\u00fcr effizientes Webmarketing kommt keiner an Google vorbei. Die Ranking-Faktoren der weltweit erfolgreichsten Suchmaschine geben den Ton an in Ihrer Suchmaschinenoptimierung. Nicht umsonst warnt auch Googles Browser Chrome<\/a> sehr deutlich vor unverschl\u00fcsselten Sites.<\/p>\n Vertrauen von Kunden, rechtssicheres Agieren und Marketing: diese drei Fliegen schlagen Sie mit einer Klappe, n\u00e4mlich mithilfe von SSL\/TLS-Verschl\u00fcsselung. Nun ist der Markt gro\u00df und un\u00fcbersichtlich. Da gibt es kostenlose SSL-Zertifikate, welche, die eine gr\u00fcn gef\u00e4rbte Adressleiste generieren, teure Zertifikate, welche von namhaften Anbietern und jene oft g\u00fcnstigen von unbekannten Anbietern.<\/p>\n Diese Unterschiede erkl\u00e4ren sich unter anderem mit der Validierung: wie umfassend werden Sie als Besteller eines TLS-Zertifikats gepr\u00fcft? – Um Details zu erfahren, lesen Sie bitte den Absatz „Die L\u00f6sung: h\u00f6her validierte SSL-Zertifikate“ in unserem Artikel „Kostenloses SSL\/TLS-Zertifikat f\u00fcr Phishing missbraucht“<\/a>.<\/p>\n Die gr\u00fcne Adressleiste ist sehr reizvoll: schon auf den ersten Blick erkennen Websitebesucher, dass Sie den Datenschutz ernst nehmen. Allerdings schaffen ausschlie\u00dflich Extended Validation (EV)-Zertifikate diese gr\u00fcne Adressleiste. Um ein EV-Zertifikat zu erhalten, muss Ihr Unternehmen im Handelsregister und auf upik.de<\/a> eingetragen sein.<\/p>\n Daten haben in unserer datensammelw\u00fctigen Welt einen komplett neuen Stellenwert erhalten \u2013 und damit ist die Relevanz von Datenschutz gestiegen. Reicht das noch nicht als stichhaltiges Argument f\u00fcr SSL-Verschl\u00fcsselung aus, so bedenken Sie bitte auch die rechtliche Seite: der Gesetzgeber macht es immer schwieriger, ohne SSL\/TLS-Verschl\u00fcsselung rechtssicher zu agieren. Beh\u00f6rden wie das BayLDA pr\u00fcfen das ausgiebig!<\/p>\n Verschl\u00fcsselung ist weder teuer noch komplex. Vorausgesetzt, Sie haben den richtigen Sicherheitspartner an Ihrer Seite. Wir unterst\u00fctzen Sie nicht nur mit bedarfsgerechter Beratung zur Auswahl Ihres SSL\/TLS-Zertifikats, sondern auch mit der Installation und Gratis-Support. Nehmen Sie jetzt Kontakt zu uns auf<\/a>!<\/p>\n Um Ihnen weiteres Wissen \u00fcber SSL\/TLS-Verschl\u00fcsselung mit auf den Weg zu geben, haben wir im Folgenden eine kleine FAQ f\u00fcr Sie zusammengestellt.<\/p>\n Was ist SSL-Verschl\u00fcsselung?<\/strong><\/p>\n SSL k\u00fcrzt den Begriff „Secure Socket Layer“ ab. Urspr\u00fcnglich von der Netscape Communications Corporation entwickelt, wurde SSL mittlerweile l\u00e4ngst durch den Nachfolger TLS abgel\u00f6st, im Sprachgebrauch hat sich jedoch SSL durchgesetzt. TLS steht f\u00fcr „Transport Layer Security“. Beide Abk\u00fcrzungen meinen ein hybrides Verschl\u00fcsselungsprotokoll, welches das sichere \u00dcbertragen von Daten im Internet gew\u00e4hrleisten soll.<\/p>\n Wie funktioniert SSL-Verschl\u00fcsselung?<\/strong><\/p>\n Das Protokoll SSL bzw. TLS verschl\u00fcsselt die Netzverbindung zwischen Server und Client (Browser). Dieser Client erkennt durch das „s“ in „https“, dass f\u00fcr den angesprochenen Server ein Sicherheitszertifikat angefordert werden muss. Der Server holt sein Zertifikat von der CA und sendet es an den Client zur\u00fcck.<\/p>\n Nun bekommt der Client von der CA Informationen \u00fcber die G\u00fcltigkeit bzw. den Ablauf des SSL-Zertifikats. Der Browser ist nun in der Lage, zu \u00fcberpr\u00fcfen, ob er tats\u00e4chlich mit dem Server verbunden ist, der \u00fcber die URL angesprochen werden sollte. Hier finden wir die Identit\u00e4tspr\u00fcfung wieder, die wir oben angesprochen hatten. Weiter haben Verbraucher bei EV-Zertifikaten die Option, mit einem Klick auf die gr\u00fcne Adressleiste zu erfahren, wer Inhaber des SSL-Zertifikats ist.<\/p>\n Zur\u00fcck zur Funktionsweise: Der Client \u00fcbermittelt in der Folge eine verschl\u00fcsselte Testnachricht. Trifft diese regelkonform ein, ist die SSL-Verbindung funktional und sicher. Viele Browser und Server unterst\u00fctzen TLS als aktuellen Standard.<\/p>\n Neben der vertraulichen Daten\u00fcbertragung besteht ein weiterer Nutzen von SSL-Verschl\u00fcsselung darin, die Identit\u00e4t des Servers pr\u00fcfen zu k\u00f6nnen. Mit dem Feststellen der Authentizit\u00e4t des Servers sichert Verschl\u00fcsselung die Identit\u00e4t einer Website.<\/p>\n Was bringt SSL-Verschl\u00fcsselung?<\/strong><\/p>\n Zusammenfassen l\u00e4sst sich der Zweck von SSL-Verschl\u00fcsselung mit Wettbewerbsvorteilen, Rechtssicherheit, Datenschutz und Marketing-Tool. Konkret jedoch bedeutet der Einsatz von Verschl\u00fcsselung auch, dass Daten durch unbefugte Dritte weder ver\u00e4ndert noch gelesen oder gar manipuliert werden k\u00f6nnen. Je nach Algorithmisierung wird auch das nachtr\u00e4gliche Entschl\u00fcsseln unm\u00f6glich. Lesen Sie dazu bitte unsere Knowledgebase zu Perfect Forward Secrecy (PFS)<\/a>.<\/p>\n Was kostet SSL-Verschl\u00fcsselung?<\/strong><\/p>\n Hier ist eine klare Antwort schwierig: ab null Euro \u2013 nach oben hin k\u00f6nnen die Summen ziemlich offen sein. Die tats\u00e4chlichen Kosten h\u00e4ngen sehr vom gew\u00e4hlten SSL\/TLS-Zertifikat ab. Und die Auswahl des geeigneten Zertifikats h\u00e4ngt stark vom Einsatzzweck ab.<\/p>\n Betreiben Sie beispielsweise ein privates Blog, in dem Sie von Ihrem Hobby berichten, so kann ein domainvalidiertes Zertifikat (DV)<\/a> ausreichen. DV-Zertifikate erhalten Sie vielfach kostenfrei, jedoch \u00fcber begrenzte Zeitr\u00e4ume, die in aller Regel zwischen einem und drei Monaten liegen. Beachten Sie bitte: m\u00f6chten Sie in Ihrem Blog die Kommentarfunktion nutzen und bedingt diese die Eingabe der E-Mail-Adresse, so sammeln auch Sie pers\u00f6nliche Daten Ihrer Leserinnen und Leser, die es zu sch\u00fctzen gilt!<\/strong><\/p>\n Betreiben Sie eine Business-Website, sind mindestens organisationsvalidierte (OV)<\/a>, idealerweise jedoch Extended Validation-Zertifikate<\/a> angeraten. EV-Zertifikate gehen sp\u00fcrbarer ins Geld, haben jedoch auch den gr\u00f6\u00dften Nutzen, da sie auf den ersten Blick erkennbar sind. Die h\u00f6heren Kosten ergeben sich schlicht aus dem h\u00f6heren Aufwand:<\/p>\n Besteller von EV-Zertifikaten werden von den Zertifizierungsstellen (CAs) sehr umfassend gepr\u00fcft. Ihr Eintrag ins Handelsregister und auf upik.de ist beispielsweise f\u00fcr Comodo ein Muss, um den Validierungsanruf t\u00e4tigen zu k\u00f6nnen.<\/p>\n Sprechen Sie uns an, um f\u00fcr Sie ideale SSL-Zertifikate<\/a> zu finden! Unsere mehr als 16 Jahre Erfahrung weisen Ihnen auf Augenh\u00f6he den Weg zum richtigen Zertifikat \u2013 und zum Sonderangebot: das Comodo EV-Zertifikat erhalten Sie beispielsweise f\u00fcr 119,- Euro anstelle der sonst \u00fcblichen 199,- Euro p. a.<\/p>\n Wann ist SSL-Verschl\u00fcsselung sinnvoll?<\/strong><\/p>\n Der Einsatz eines SSL\/TLS-Zertifikats ist immer dann sinnvoll, wenn auf Ihrer Site pers\u00f6nliche Daten wie E-Mail-Adresse, Name, Kreditkarten- oder andere Zahlungsinformationen eingegeben werden. Hei\u00dft: ab Blog aufw\u00e4rts macht ein SSL-Zertifikat immer Sinn. Bei Online-Shops sollten SSL\/TLS-Zertifikate Pflicht sein (und der Gesetzgeber sorgt bereits daf\u00fcr), denn ab dem Moment, ab dem Zahlungs- sowie Login-Information und Adressen online eingegeben werden, sollte man als Betreiber f\u00fcr die Sicherheit dieser Daten Sorge tragen!<\/p>\n Wie sicher ist SSL-Verschl\u00fcsselung?<\/strong><\/p>\n Auch hier gilt: es gibt leider keine Pauschalantwort. Das weltbeste Zertifikat etwa n\u00fctzt gar nichts, wenn die Konfiguration st\u00fcmperhaft erfolgt. In unserer Serie „Aus dem verschl\u00fcsselten N\u00e4hk\u00e4stchen“<\/a> sind wir auf die verschiedenen Stolpersteine eingegangen: wir zeigten echte Support-F\u00e4lle dar\u00fcber, was alles schieflaufen kann und wie wir unterst\u00fctzen konnten.<\/p>\n Installieren und konfigurieren Sie Ihr sinnvoll ausgew\u00e4hltes SSL\/TLS-Zertifikat entsprechend Ihren Anforderungen und nutzen Sie Zus\u00e4tze wie PFS, HSTS usw., dann ist SSL-Verschl\u00fcsselung \u00e4u\u00dferst sicher. Sie kann jedoch nur da greifen, wo sie arbeitet \u2013 hei\u00dft: wenn Sie einen Malware-Schutz suchen, n\u00fctzt SSL-Verschl\u00fcsselung gar nichts. SSL-Verschl\u00fcsselung dient ausschlie\u00dflich der sicheren Daten\u00fcbertragung, der Identit\u00e4tsbest\u00e4tigung und dem Datenschutz.<\/p>\n \u00dcbrigens: m\u00f6chten Sie alles richtig machen, schrecken jedoch vor der Installation Ihres SSL-Zertifikats zur\u00fcck, sind wir gerne behilflich! Informieren Sie sich hier \u00fcber unseren Installationsservice<\/a>.<\/p>\n Wie erkenne ich SSL-Verschl\u00fcsselung?<\/strong><\/p>\n Ein sicheres Indiz daf\u00fcr, dass Sie eine SSL-verschl\u00fcsselte Website betreten, ist das „https“ in der Adresszeile. Das „s“ hinter „http“ steht dann f\u00fcr „secure“ \u2013 eine sichere Verbindung. Die restlichen Erkennungsmerkmale sind Zertifikats- und Browser-abh\u00e4ngig. Bitte lesen Sie dazu unsere Beitr\u00e4ge „Firefox & Chrome: so stellen Browser HTTPS dar“<\/a> und „Browser-Sicherheit: Zusammenfassung & Tipps“<\/a>.<\/p>\n Ausschlie\u00dflich bei EV-Zertifikaten finden Sie die gr\u00fcne Adressleiste vor. Auch wir nutzen diese h\u00f6chste Validierungsstufe: Ihr Browser sollte f\u00fcr unser Blog sowie f\u00fcr unsere Website einen gr\u00fcnen Firmennamen und ein gr\u00fcnes https anzeigen. Ein Klick auf unseren Firmennamen zeigt Ihnen Details zu uns und dem verwendeten TLS-Zertifikat.<\/p>\n Wie kann ich SSL-Verschl\u00fcsselung aktivieren?<\/strong><\/p>\n M\u00f6chten auch Sie Ihre Website mit SSL-Verschl\u00fcsselung sch\u00fctzen, ben\u00f6tigen Sie zun\u00e4chst ein passendes Zertifikat. Um das zu finden, sprechen Sie uns an<\/a> \u2013 wir beraten Sie bedarfsgerecht! Ben\u00f6tigen Sie keine Beratung, sondern m\u00f6chten direkt zum passenden SSL-Zertifikat finden, k\u00f6nnen Sie unseren SSL-Vergleich<\/a> nutzen.<\/p>\n Nach Auswahl und Bestellung erfolgt die Validierung, die je nach gew\u00e4hlten Validierungsgrad (DV, OV oder EV) k\u00fcrzer oder l\u00e4nger dauert. Anschlie\u00dfend k\u00f6nnen Sie Ihr Zertifikat installieren (lassen) und konfigurieren Ihren Server entsprechend.<\/p>\n Was sind SSL-Verbindungsfehler?<\/strong><\/p>\n Erscheinen im Browser Meldungen \u00fcber SSL-Verbindungsfehler oder sehen Sie die Information, dass eine Verbindung \u00fcber SSL nicht m\u00f6glich ist, handelt es sich in aller Regel um Konfigurationsfehler. Wie Sie diese vermeiden, Best Practice-Leitf\u00e4den und weitere Details erfahren Sie in unserem Beitrag „Konfigurationsfehler verhindern Sicherheit“<\/a>.<\/p>\nSSL-Zertifikate kaufen<\/a>\n <\/p>\nAuch Google will Verschl\u00fcsselung sehen<\/h3>\n
Drei Aspekte, eine L\u00f6sung: SSL-Verschl\u00fcsselung<\/h3>\n
<\/h3>\n
SSL-Verschl\u00fcsselung f\u00fcr Vertrauen und Datenschutz<\/h3>\n
SSL-FAQ<\/h3>\n