SSL / HTTPS
SSL schützt die Verbindung zwischen Browser und Webserver. Was früher nur für Onlineshops und Banken galt, ist heute für jede Webseite Standard.
- TLS
- Transport Layer Security
Was ist SSL / HTTPS?
Wenn eine Webseite über https:// aufgerufen wird, ist die Verbindung verschlüsselt. Das bedeutet: Daten, die zwischen dem Browser des Besuchers und dem Webserver ausgetauscht werden, können unterwegs nicht abgefangen oder manipuliert werden. Das Schloss-Symbol in der Adresszeile zeigt an, dass diese Verschlüsselung aktiv ist.
Ohne SSL läuft die Verbindung über http://, unverschlüsselt. Jeder im selben Netzwerk könnte die übertragenen Daten theoretisch mitlesen.
Funfact
SSL wurde 1994 von Netscape eingeführt, dem damals führenden Webbrowser. Technisch gesehen heisst das Protokoll heute TLS (Transport Layer Security), aber «SSL» hat sich im Sprachgebrauch gehalten, obwohl die ursprüngliche Technologie längst abgelöst wurde.
Warum ist das für meine Webseite wichtig?
Browser wie Chrome und Firefox markieren Webseiten ohne SSL aktiv als «nicht sicher». Das sehen Besucher sofort, noch bevor sie irgendetwas gelesen haben. Für das Vertrauen in eine Webseite ist das ein erheblicher Nachteil.
Dazu kommt: Google wertet HTTPS als Rankingfaktor. Webseiten ohne SSL haben gegenüber verschlüsselten Seiten einen messbaren Nachteil in den Suchergebnissen.
SSL-Zertifikate
Damit eine Webseite HTTPS nutzen kann, braucht sie ein SSL-Zertifikat. Dieses Zertifikat bestätigt, dass die Webseite tatsächlich zu der Domain gehört, die im Browser angezeigt wird. Ausgestellt werden Zertifikate von sogenannten Zertifizierungsstellen.
Seit einigen Jahren gibt es mit Let's Encrypt eine kostenlose und weit verbreitete Alternative zu kostenpflichtigen Zertifikaten. chrisign nutzt Let's Encrypt für alle Webseiten und übernimmt die Ausstellung und Erneuerung der Zertifikate im Hintergrund.
Was SSL nicht schützt
SSL verschlüsselt die Übertragung, nicht die Webseite selbst. Eine Webseite mit HTTPS kann trotzdem gehackt werden, veraltete Software enthalten oder Schadsoftware verbreiten. Das Schloss-Symbol bedeutet lediglich, dass die Verbindung sicher ist, nicht dass die Webseite selbst vertrauenswürdig ist.