Noch kennzeichnet Googles Browser Chrome HTTPS-verschl\u00fcsselte Websites mit einem gr\u00fcnen Vorh\u00e4ngeschloss. Schon bald soll diese Kennzeichnung wegfallen und nur noch unverschl\u00fcsselte Sites gekennzeichnet werden. Google findet, das Web sei \u201esafe by default\u201c. Was Sie beachten m\u00fcssen, erfahren Sie heute.<\/p>\n
Google ist \u00fcberzeugt: Web-User d\u00fcrfen erwarten, dass das Internet \u201estandardm\u00e4\u00dfig sicher\u201c ist. Bisher zeigt der Google-Browser Chrome an, wenn User HTTPS-verschl\u00fcsselte Sites ansurfen. Das d\u00fcrfte sich jedoch bald \u00e4ndern: k\u00fcnftig soll nur noch vor fehlender Verschl\u00fcsselung gewarnt werden. Aufgrund der gegebenen Sicherheit im World Wide Web sei eine Kennzeichnung verschl\u00fcsselter Seiten laut Google unn\u00f6tig geworden.<\/p>\n
Geplant ist, dass die \u00c4nderungen ab der Chrome-Version 70 umgesetzt werden, die f\u00fcr Oktober geplant ist. Mit der Vorg\u00e4ngerversion wird zun\u00e4chst der textliche Hinweis \u201esicher\u201c verschwinden, das heute gr\u00fcne Schlosssymbol wird grau eingef\u00e4rbt. Google erhofft sich mit dem auff\u00e4lligen Markieren von unsicheren Seiten, dass sich noch mehr Websitebetreiber f\u00fcr Verschl\u00fcsselung entscheiden.<\/p>\n
Der Internetriese Google gibt in der Browser-Welt den Ton an, schlie\u00dflich ist Chrome weltweit der meistverbreitete Browser. Diese Stellung nutzt Google aus, um Verschl\u00fcsselung voranzutreiben: Einerseits mit der Markierung von unsicheren Seiten, andererseits aber auch mit der Tatsache, dass Google Verschl\u00fcsselung zum Rankingfaktor<\/a> gemacht hat.<\/p>\n Schon seit Januar dieses Jahres warnt Google Nutzer in der Link-Adressleiste vor unsicheren, also unverschl\u00fcsselten Verbindungen \u2013 selbst dann, wenn diese Sites auf Passwort-Eingaben oder Kontaktinformationen verzichten. Schrittweise erfolgt nun die Umstellung auf die neue Darstellung. Ab dem Release der kommenden Version werden unverschl\u00fcsselte Websites in Chrome als \u201enicht sicher\u201c gekennzeichnet. Websites ohne SSL-Zertifikat sind dann nicht mehr vertrauensw\u00fcrdig.<\/p>\n Um Google zu beschwichtigen, gen\u00fcgt ein SSL-Zertifikat von einem vertrauensw\u00fcrdigen Anbieter. Die Auswahl ist hier riesig: Vom kostenfreien SSL-Zertifikat bis hin zu teuren Varianten ist alles m\u00f6glich. Welches SSL-Zertifikat das richtige f\u00fcr Sie ist, h\u00e4ngt von Ihrem Bedarf ab. F\u00fcr private Blogs gen\u00fcgen domainvalidierte SSL-Zertifikate<\/a>, Firmensites sind jedoch mindestens mit organisationsvalidierten Zertifikaten abzusichern. Wie die Preisunterschiede bei SSL-Zertifikaten entstehen und welche Arten der Validierung existieren, lesen Sie bitte in unserem Beitrag \u201eAus dem verschl\u00fcsselten N\u00e4hk\u00e4stchen: kostenloses SSL\/TLS-Zertifikat f\u00fcr Phishing missbraucht\u201c<\/a>.<\/p>\n Auch in Zukunft werden Extended Validation (EV-)Zertifikate \u2013 oft als \u201eBusiness-Zertifikat\u201c oder \u201ePremium-Zertifikat\u201c bezeichnet \u2013 besonders hervorgehoben. Wie Sie im oben verlinkten Beitrag sehen k\u00f6nnen, wird bei diesen SSL-Zertifikaten umfangreich gepr\u00fcft, bevor die Ausstellung erfolgt. Auch k\u00fcnftig wird Chrome die Adressleiste des Browsers gr\u00fcn einf\u00e4rben und den Firmennamen des Website-Betreibers anzeigen.<\/p>\n S\u00e4mtliche Links m\u00fcssen \u00fcber HTTPS aufrufbar sein. Dies erreichen Sie beispielsweise, wenn Sie die Base-URL in Ihrem Shopsystem oder CMS \u00e4ndern. Auch ein 301-Redirect sorgt f\u00fcr das Erzwingen einer Weiterleitung von HTTP auf HTTPS. Beachten Sie zudem, s\u00e4mtliche Inhalte, also auch CSS, Bilder und JavaScript, die Sitemap sowie die Canonical-Tags auf HTTPS umzuschreiben. In aller Regel bieten die Hersteller des CMS oder des Shopsystems Anleitungen, wie die Site auf HTTPS umgestellt wird.<\/p>\n Beachten Sie bitte au\u00dferdem, dass der Suchmaschinenriese Google der Symantec-Gruppe das Vertrauen entzogen hat. In unserem Beitrag \u201eChrome entzieht Symantec, Thawte und GeoTrust das Vertrauen\u201c<\/a> erfahren Sie die Details und k\u00f6nnen einem Zeitplan entnehmen, bis wann Sie handeln sollten, wenn Sie SSL-Zertifikate dieser Zertifizierungsstellen nutzen.<\/p>\n Die \u00c4nderungen bez\u00fcglich der Symantec-Gruppe m\u00f6chte Google bis zur Version 70 umgesetzt haben. Diese erscheint zwar erst im Oktober. Jedoch kommt bereits einen Monat vorher die Beta-Version heraus \u2013 auch mit dieser funktionieren die Seiten dann nicht mehr. Tauschen Sie Ihr SSL-Zertifikat also rechtzeitig aus!<\/p>\n Ob das Web bereits \u201esafe by default\u201c ist, l\u00e4sst sich sicherlich diskutieren. Fakt ist: Google wird bald schon unsichere Sites abstrafen, indem sie als unsicher gekennzeichnet werden. Unternehmen, die im Web bestehen wollen, m\u00fcssen Vertrauen und Sicherheit ausstrahlen \u2013 nicht nur wegen Googles Planungen, sondern auch aufgrund der DSGVO. Damit sind Websitebetreiber sp\u00e4testens jetzt in der Pflicht, die Website zu verschl\u00fcsseln. M\u00f6chten Sie sich bedarfsgerecht beraten lassen, wenden Sie sich vertrauensvoll an uns<\/a>!<\/p>\nWelches SSL-Zertifikat soll genutzt werden?<\/h3>\n
Umstellung auf HTTPS \u2013 was ist zu beachten?<\/h3>\n
Ebenfalls beachten: Chrome entzieht Symantec das Vertrauen<\/h3>\n
Google forciert Verschl\u00fcsselung<\/h3>\n