Sicherheit

Sichern Sie Ihre Website mit einem SSL-Zertifikat

Sichern Sie Ihre Website mit einem SSL-Zertifikat

Sicherheit beginnt mit der Verbindung zu Ihrer Website. Wenn Ihre Website Formulare enthält, in die Kunden personenbezogene Daten wie Name, Anschrift oder E-Mail-Adresse eingeben können, oder wenn Sie einen geschützten Bereich für Kunden oder Mitglieder haben, müssen Sie dafür sorgen, dass die Daten aus dem Browser Ihrer Besucher nicht im Klartext an den Server übertragen werden. So stellen Sie sicher, dass die Daten nicht im Netzwerk Ihres Besuchers abgefangen werden können – etwa über eine ungesicherte WLAN-Verbindung – oder durch Spyware in Netzwerken oder Routern, die zwischen Ihren Besuchern und Ihrem Server liegen.

Eine sichere SSL/TLS-Verbindung geht immer mit einem Zertifikat einher. Dieses Zertifikat teilt dem Besucher die Identität der Person oder des Unternehmens mit, die bzw. das die Website betreibt. Um sich zum Beispiel zu vergewissern, dass Sie sich tatsächlich auf der Website von HaiSoft befinden, sehen Sie beim Aufruf dieser Seite in einem Desktop-Browser (etwa Firefox, Internet Explorer oder Chrome) den Firmennamen HaiSoft SARL und das Land (Frankreich) in der grünen Leiste neben der Adresse der Website. Diese zusätzliche Sicherheit ermöglicht es, Ihr Gegenüber zweifelsfrei zu identifizieren. Auf Banking-Websites beispielsweise wird der Name der Bank in der grünen Leiste angezeigt, um Verwechslungen zu vermeiden.

Die Server von HaiSoft, ob Shared Hosting oder dediziert, sind mit allen Zertifikatstypen kompatibel. Es lohnt sich zu verstehen, wofür jeder Zertifikatstyp gedacht ist und welches Zertifikat sich für welchen Zweck eignet.

DAS DV-ZERTIFIKAT

Jeder Zertifikatstyp validiert bestimmte Angaben. Beim DV-Zertifikat (Domain Validation) wird nur der Domainname validiert. Dieses Zertifikat bestätigt lediglich, dass der Antrag vom Inhaber des Domainnamens gestellt wurde. Es enthält keine Angaben zum Betreiber der Website, ermöglicht aber eine sichere Verbindung zu Ihrer Website.

Dieses Zertifikat eignet sich für Extranet-Zugänge oder für Administrationsbereiche von Websites wie Blogs (zum Beispiel mit WordPress) oder Community-Seiten, um die Kommunikation beim Zugriff auf das Backend abzusichern. Ein solches Zertifikat sichert den Zugang zu Ihrer Website und sorgt dafür, dass Google sie als sichere Website erkennt, was mitunter die Sichtbarkeit und das Vertrauen in Ihre Website erhöhen kann.

Ein DV-Zertifikat kostet 59 € zzgl. MwSt. pro Jahr, einschließlich Erstellung und Installation durch unsere Techniker.

DAS OV-ZERTIFIKAT

Ein OV-Zertifikat (Organisation Validation) wird ausgestellt, nachdem die Organisation (Unternehmen, Verein oder Inhaber) überprüft wurde. Die Prüfung erfolgt in 2 Schritten und erfordert Unterlagen, in der Regel ein unterschriebenes Schreiben auf Firmenbriefpapier sowie bei französischen Unternehmen einen K-bis-Auszug (Handelsregisterauszug), um die Unternehmensdaten zu bestätigen und nachzuweisen, dass das betreffende Unternehmen tatsächlich Inhaber des Domainnamens ist.

Dieser Zertifikatstyp ist vor allem für Onlineshops gedacht, die nicht unbedingt ein Ladengeschäft haben (zum Beispiel Einzelunternehmer) und keine Bankdaten über ihre Website verarbeiten.

Dieses OV-Zertifikat kostet 199,90 € zzgl. MwSt. für 2 Jahre (seit dem 1. Januar 2015 für 3 Jahre), einschließlich Erstellung und Installation durch unsere Techniker. Bei der Erstellung des Zertifikats können Optionen wie mehrere Domains oder unbegrenzte Subdomains (Wildcard) zu sehr günstigen Preisen hinzugefügt werden (20 € bzw. 40 € zzgl. MwSt. für die gesamte Gültigkeitsdauer des Zertifikats, also 3 Jahre). Außerdem können innerhalb der folgenden 11 Monate weitere Zertifikate zum Preis eines DV-Zertifikats erstellt werden.

DAS EV-ZERTIFIKAT

Das EV-Zertifikat (Extended Validation) unterscheidet sich von den anderen dadurch, dass es den Namen des Unternehmens, dem die Website gehört, in der grünen Leiste anzeigt – wie oben auf der Website von HaiSoft. Für dieses Zertifikat werden die Angaben der Organisation in 2 Schritten validiert: zunächst mit den für die OV-Zertifizierung erforderlichen Unterlagen (Schreiben und K-bis), dann mit einem Schreiben eines dem Unternehmen bekannten Rechtsanwalts oder Notars, der die Unternehmensunterlagen und die tatsächliche Geschäftspräsenz des Unternehmens bestätigt. Zusätzlich zu den Unterschriften erfolgen Telefonanrufe, um die Unterzeichner doppelt zu verifizieren.

Dieser Zertifikatstyp ist zu verwenden, wenn Bankdaten über Ihre Website übertragen werden, und ist nur auf einem dedizierten Server oder einem virtuellen Server verfügbar. Er ist nur erhältlich, wenn das Unternehmen offiziell existiert und über Geschäftsräume verfügt, und steht Privatpersonen nicht zur Verfügung.

Dieses EV-Zertifikat kostet 399,90 € zzgl. MwSt. für 2 Jahre, einschließlich Erstellung und Installation durch unsere Techniker. Nicht enthalten sind etwaige Anwalts- oder Notarkosten für die Erstellung der Unterlagen. Sie können diesem Zertifikat anschließend weitere Domainnamen hinzufügen (für 20 € zzgl. MwSt. pro Domain), Wildcards sind jedoch nicht zulässig. Nach erfolgter Zertifizierung sind 11 Monate lang zusätzliche OV-Zertifikate zu reduzierten Preisen erhältlich, mit Wildcard (99 € zzgl. MwSt. für 3 Jahre) oder ohne (59 € zzgl. MwSt. für 3 Jahre).

Sicherheit spielt beim Betrieb einer Website eine immer größere Rolle. Auch wenn nicht jede Website abgesichert werden muss, sollten Sie Ihre Website unbedingt absichern, wenn sie geschützte Zugänge (mit Passwort) nutzt oder Onlineverkauf anbietet, um die übertragenen Daten vor unerwünschtem Mithören zu schützen. Unsere Techniker helfen Ihnen gerne, die beste Lösung zum Schutz Ihrer Website zu finden.

← Alle Blogartikel