SSL Zertifikate erhöhen die Sicherheit des Datenverkehrs im Internet, insbesondere des Online Handels. Verfügt eine Website über ein SSL Zertifikat, so werden je nach Art des Zertifikats unterschiedliche Eigenschaften der Website bestätigt, beispielsweise die Identität des Betreibers der Website oder auch die Verwendung einer sicheren Datenverschlüsselung.

Die Inhalte eines SSL Zertifikats

SSL Zertifikate werden in unterschiedlichen Varianten angeboten. In der einfachsten Variante („Domain Valiated SSL Zertifikate“) wird lediglich bestätigt, dass Sie sich tatsächlich auf der angegebenen Website befinden (Pishing-Schutz). Der Prüfaufwand der Zertifizierungsstelle ist daher gering. Wenn beispielsweise der Inhaber eine .de Domain ein solches Zertifikat für seine Website beantragt, wird dies lediglich mit einer „E-Mail an die Domain“ überprüft. Damit ist die E-Mail Adresse gemeint, die der Inhaber der Domain bei der Registrierungsstelle für .de-Domains (DENIC) hinterlegt hat.

Am oberen Ende der Sicherheitsskala befinden sich die „Extended Validation SSL Zertifikate“. Bevor ein Herausgeber von SSL Zertifikaten einer Unternehmenshomepage ein solches Zertifikat erteilt, muss eine Vielzahl von Prüfungen vorgenommen werden. Ist der Antragsteller ein Bevollmächtigter des Unternehmens? Verfügt das Unternehmen über alle erforderlichen Lizenzen für sein Internetgeschäft? Existieren für die auf der Website angegebenen Kooperationen mit anderen Unternehmen rechtsgültige Verträge? Sind alle verwendeten Markennamen Eigentum des Unternehmens? Dies sind nur einige Beispiele für die geforderten umfangreichen Prüfungen.

Was muss ich als Kunde tun, um von SSL Zertifikaten zu profitieren?

Nicht sehr viel, das meiste erledigt Ihr Browser für Sie! Falls Sie vertrauliche Daten über das Internet versenden, sollten Sie darauf achten, dass die URL des Empfängers mit „https“ statt „http“ beginnt. Wenn Sie sich auf einer mittels eines „Extended Validation SSL Zertifikats“ geschützten Seite befinden, erkennen Sie das in modernen Browsern daran, dass die Adressleiste grün eingefärbt wird. Ansonsten sollten sie die Dokumentation Ihres Browsers zu Rate ziehen. In der Standardeinstellung wird er Sie im Normalfall warnen, wenn Sie sich auf einer Seite befinden, deren Zertifikat abgelaufen ist oder von der Zertifizierungsstelle widerrufen wurde.