Im World Wide Web ist Kundenbeschaffung zum Gro\u00dfteil eine Vertrauensfrage. Wie Sie als Online-Shop- bzw. Website-Betreiber Vertrauen ernten, wie Sie Ihren (potenziellen) Kunden Brief und Siegel auf die Sicherheit Ihrer Online-Pr\u00e4senz geben, das verraten wir Ihnen heute.<\/p>\n
Ihre Idee zur Kundengewinnung \u2013 sei es durch einen Online-Shop oder eine Informations-Site \u2013 ist in die Tat umgesetzt, nur, wie k\u00f6nnen Sie das Vertrauen Ihrer m\u00f6glichen Kunden gewinnen? Ein Problem wird deutlich: verschl\u00fcsselte Verbindungen sch\u00fctzen vor unerw\u00fcnschten Mitlesern, jedoch werden Daten im World Wide Web nicht starr von Punkt zu Punkt \u00fcbertragen, sondern es werden einzelne Datenpakete kreuz und quer durchs Internet gesendet. Was tun?<\/p>\n
Richten Sie eine Domain ein, verl\u00e4uft jedwede Kommunikation zwischen den Browsern der Website-Besucher („Clients“) und Ihrem Server unverschl\u00fcsselt \u00fcber HTTP (HyperText Transfer Protocol). Das hat zur Folge, dass eben diese Kommunikation, die auch die Eingabe von sensiblen Daten wie Kontaktdaten oder die Bankverbindung inkludieren kann, irgendwo auf ihrem langen Weg durchs Internet von Unberechtigten mitgelesen werden kann. Die Gefahr wird schnell deutlich: Adressen lassen sich abfischen und verkaufen, Falschbestellungen k\u00f6nnten Shop-Betreiber oder den reellen Kunden hinter dem Account viel Geld kosten \u2013 all dies h\u00e4tte Imagesch\u00e4den zur Folge, deren H\u00f6he in Geld gar nicht aufgerechnet werden kann.<\/p>\n
Ein SSL-Server-Zertifikat kann sehr viel f\u00fcr die Sicherheit Ihres Shops bzw. Ihrer Website tun. Das via SSL bzw. TLS verschl\u00fcsselte HTTPS schafft eine abh\u00f6rsichere Verbindung zwischen Client und Webserver. Den Website-Besuchern werden damit keinerlei Lasten aufgedr\u00fcckt: Nutzerseitig muss keine Software installiert oder Hardware angeschafft werden \u2013 selbst dann nicht, wenn die Kunden wom\u00f6glich \u00fcber ungesicherte WLAN-Verbindungen shoppen. SSL ist der Vorg\u00e4nger von TLS, im Sprachgebrauch hat sich jedoch SSL („Secure Socket Layer“) etabliert. TLS k\u00fcrzt „Transport Layer Security“ ab; die TLS-Verschl\u00fcsselung findet heute vor allem mit HTTPS Verwendung.<\/p>\n
Eine sehr gute Frage! Es klingt tats\u00e4chlich zun\u00e4chst unlogisch: Website-Betreiber beantragen ein Serverzertifikat und Kunden sollen diesem nun vertrauen. Woher wei\u00df der Kunde vom Sicherheitszertifikat? Und was macht ein solches TLS-Server-Zertifikat \u00fcberhaupt?<\/p>\n
SSL-Server-Zertifikate werden von sogenannten Zertifizierungsstellen („Certificate Authority“, kurz: CA) ausgestellt. Diese CAs gelten als vertrauensw\u00fcrdige Instanzen: sie sind berechtigt, die Identit\u00e4t des Zertifikate-Bestellers zu \u00fcberpr\u00fcfen und die Authentizit\u00e4t des zu sichernden Servers zu best\u00e4tigen. Die Folge: Website-Besucher sehen in der Adressleiste das HTTPS anstelle des unverschl\u00fcsselten HTTP, womit Nutzer die Server-Authentizit\u00e4t zweifelsfrei nachvollziehen k\u00f6nnen. Sie wissen also zum einen, dass sie wirklich in dem Shop einkaufen, den sie besuchen wollten, und auf keine Phishing-Seite reingefallen sind. Zum anderen k\u00f6nnen sie Informationen \u00fcber Ihre Organisation einholen und sichergehen, dass die Identit\u00e4t von der CA als vertrauensw\u00fcrdige Instanz umfassend gepr\u00fcft wurde.<\/p>\n
Aber noch etwas sehr wichtiges spricht f\u00fcr die SSL-Verschl\u00fcsselung: Angriffsszenarien wie sogenannte Man-in-the-Middle-Attacken, bei denen sich ein unbefugter Dritter zwischen Client und Server schaltet, sich als Gespr\u00e4chspartner ausgibt und die Kommunikation nicht nur belauschen, sondern auch verf\u00e4lschen kann, werden effizient vermieden.<\/p>\n
Unser Support wird h\u00e4ufig mit der Sorge konfrontiert, es k\u00f6nne zu Zertifikatsfehlern kommen \u2013 sicher sind auch Sie schon einmal auf einer Website gelandet, vor der der Browser gewarnt hat, dass das Zertifikat nicht vertrauensw\u00fcrdig sei. Tats\u00e4chlich k\u00f6nnen Zertifikatsfehler auftreten, wenn das Zertifikat selbst Probleme macht oder aber wenn es Fehler in der Zertifikatsverwendung durch den Server gibt. Folgende Fehlermeldungen sind denkbar:<\/p>\n
Sie sehen: nur mit SSL-Verschl\u00fcsselung gelingt es, einen vertrauensw\u00fcrdigen Shop bzw. eine vertrauensw\u00fcrdige Unternehmenspr\u00e4senz auf die Beine zu stellen und die Kommunikation mit Ihren Kunden effizient abzusichern. Oft h\u00f6ren wir noch die Sorge, dass die Zertifizierung wom\u00f6glich kompliziert sein k\u00f6nnte. Lassen Sie sich beruhigen, denn es sind nur einige wenige Schritte, bis Sie Ihr Zertifikat installieren k\u00f6nnen:<\/p>\n
Sie lassen sich wahlweise mit unserem SSL-Vergleich<\/a> zu Ihrem SSL-Server-Zertifikat hinf\u00fchren oder aber von unserem Support beraten<\/a>. Nachdem die Wahl getroffen wurde, geben Sie Ihre Daten in das entsprechende Formular ein, das selbstredend ebenfalls via SSL vor unbefugten Blicken gesch\u00fctzt wird. Haben Sie alle Unterlagen korrekt ausgef\u00fcllt und vollst\u00e4ndig eingereicht, \u00fcberpr\u00fcft die Zertifizierungsstelle Ihres Vertrauens Ihre Angaben, gleicht die von Ihnen get\u00e4tigten Angaben telefonisch mit Ihnen ab\u00a0 und stellt Ihr Zertifikat aus. Diese Pr\u00fcfung dauert bei organisationsvalidierten Zertifikaten (OV-Zertifikaten) etwa eine Stunde; abh\u00e4ngig davon, wie schnell der Validierungsanruf mit dem Ansprechpartner in Ihrem Unternehmen durchgef\u00fchrt werden kann; und bei Extended Validation-Zertifikaten (EV-Zertifikate) bis zu einigen Tagen, da Sie sich hier einer umfangreicheren erweiterten Pr\u00fcfung unterziehen m\u00fcssen und ebenfalls der Validierungsanruf mit dem Ansprechpartner Ihres Unternehmens erfolgen muss. Die Faustregel lautet: je umfangreicher die Validierung umso l\u00e4nger kann es dauern, bis Sie Ihr Zertifikat nutzen k\u00f6nnen. „L\u00e4nger“ bedeutet jedoch keinesfalls unzumutbare Wartezeiten, sondern nach maximal 10 Werktagen k\u00f6nnen Sie Ihr Zertifikat installieren.<\/p>\n Kurzum: nein, die Zertifizierung ist keinesfalls kompliziert. Besonders dann nicht, wenn Sie einen Sicherheitspartner wie uns an Ihrer Seite wissen. Auf Wunsch nehmen wir Ihnen gerne die gr\u00f6\u00dften Teile Ihrer Zertifizierung ab und Sie genie\u00dfen einfach das gute Gef\u00fchl, Ihren Kunden und Websitebesuchern die gr\u00f6\u00dftm\u00f6gliche Sicherheit zu bieten. Sie ernten Vertrauen \u2013 und Vertrauen schafft bekanntlich Umsatz. Bei allem anderen unterst\u00fctzen wir Sie gerne tatkr\u00e4ftig!<\/p>\n