SSL Verschlüsselung ein Muss!

und will in seinem Browser Chrome künftig vor allen unverschlüsselten Webseiten warnen.

Zwei wichtige Gründe, die für eine SSL-Verschlüsselung in Ihrer Unternehmenswebsite sprechen! SSL kann ganz einfach sein – fragen Sie, welche Varianten für Ihre Website möglich sind:

Vereinbaren Sie gleich einen
Beratungstermin

Vorteile einer SSL-Verschlüsselung

• Mehr Sicherheit für Ihre Besucher, Kunden und Partner.
• Geringeres Risiko von Datendiebstahl durch verschlüsselte Übertragung.
• Positiver Rankingfaktor für Google.
• Vertrauen der Besucher wecken durch validiertes SSL-Zertifikat.
• Zeigen Sie Professionalität: SSL ist Standard im Internet!
• Erfüllt die Anforderungen des Datenschutzes*.

Ohne SSL-Zertifikat droht Abmahnung

Besonders gefährdet sind Websites die personenbezogene Daten übertragen. Kontaktformulare und ähnliche Funktionen sind gegen äußere Zugriffe zu schützen. Entsprechend geltender Gesetzeslage sind hier Schutzmaßnahmen zum Stand der Technik zu verwenden. Als dem Stand der Technik entsprechende Schutzmaßnahme hat sich die SSL/TLS Verschlüsselung stark verbreitet, so dass aktuelle Browser bereits vor ungeschützten Websites warnen.

Datenschutzbehörden, wie das Bayerische Landesamt für Datenschutzaufsicht, werden hier aktiver, so dass bei Websites ohne https hohe Abmahngebühren drohen könnten.

Mit SSL auf der sicheren Seite – die gesetzlichen Anforderungen im Detail:

Die Pflicht eines Webseitenbetreibers, der Diensteanbieter im Sinne des § 2 Nr. 1 Telemediengesetz (TMG) ist, im Rahmen der Verwendung von Kontaktformularen zur Übertragung von personenbezogenen Daten ein anerkanntes Verschlüsselungsverfahren zu implementieren. Dies ergibt sich aus § 13 Abs. 7 TMG, welcher im Zuge des Inkrafttretens des IT-Sicherheitsgesetzes seit Sommer 2017 gilt.

*Die Verwendung einer SSL-Verschlüsselung erfüllt diese Anforderungen an eine sichere Übertragung von personenbezogenen Daten (z. B. bei der Nutzung eines Kontaktformulars auf der Website).

SSL Zertifikat richtig installieren und einrichten

Auswahl des richtigen SSL-Zertifikats

Je nach dem wie hoch die Anforderungen an Sicherheit und Flexibilität sind, gibt es eine Reihe verschiedener Lösungen. Folgende Punkte sollten beachtet werden:

• Domainvalidiertes Zertifikat oder Organisationsvalidiertes Zertifikat
• Einzeldomainzertifikat oder Multidomainzertifikat
• SSL-Zertifikat für mehrere Subdomains
• Sicherheitsanforderungen wie Verschlüsselung, SGC (Server Gated Cryptography)-Funktion, Schlüssellängen, Hashalgorithmus, Browserabdeckung
• Gültigkeitsdauer der Zertifikate

Zertifikat installieren

Das SSL-Zertifikat wird auf dem Server installiert. Insofern kein dedizierter Server verwendet wird, ist bei manchen Webhostern eine SSL-Lösung mit wenigen Klicks möglich. Wie das SSL-Zertifikat implementiert wird ist abhängig vom Servertyp.

Danach werden die einzelnen Seiten, Subdomains oder Domains ausgewählt, welche mit dem Zertifikat geschützt werden sollen.

Zum Abschluss werden die einzelnen Seiten in verschiednen Browsern göffnet und getestet.

Wichtige Punkte zur richtigen https Einrichtung sind

• Ist eine 301-Weiterleitung von der bisherigen Website mit http auf https eingerichtet
• Einrichten der https-Seite in den Webanalyse-Tools
• Sind interne Links richtig angepasst und steht https davor, damit die Verbindungen sicher werden
• Sind hinterlegte Links von anderen Portalen, Werbeseiten ö.ä. zur eigenen Website auf https angepasst