Grundzertifikate, die günstigsten SSL-Zertifikate

Alle angebotenen SSL-Zertifikate sichern Ihren Datenverkehr zwischen Server und Browser ab. Sie verwenden eine Verschlüsselungstiefe bis zu 256 Bit und sind von 99,9 % der Browser akzeptiert. Diese Gruppe von SSL-Zertifikaten beinhaltet die Domainvalidierung (DV) und Organisationsvalidierung (OV). 

Die günstigeren SSL-Zertifikate  sichern Ihre Domain ab und gewährleisten eine optimale Verschlüsselung, sodass die Informationen zwischen Server und Web geschützt sind. Persönliche Daten, wie beispielsweise Passwörter und Kontodaten, werden vor Hackern geschützt.

EV-Zertifikate (Extended Validation)

Die EV-Zertifikate bieten die benutzerfreundliche Kommunikation und die stärkste Validierung an, denn die abgesicherten Webseiten werden durch die markante grüne Farbe der Adressleiste und das Schlösschen-Symbol deutlich identifiziert,  es werden die Informationen über das Unternehmen und über die Zertifizierungsstelle im Browser veröffentlicht.

Sofern Sie das EV-Zertifikat als Webbetreiber erwerben, geben Sie den Seitenbenuztern zur Kenntnis, dass Sie zu Top-Unternehmen gehören, und dass Sie sich um die Sicherheit im Internet kümmern. Das SSL-Zertifikat mit erweiterter Validierung (Extended Validation) wird bei Webprojekten mit dem höchsten Validierungsgrad angewendet, üblich im Bank- und Finanzsektor. Falls Sie das EV-Zertifikat kaufen, können Sie nie enttäuscht werden.

Wildcard-Zertifikate

Die SSL-Wildcard-Zertifikate sind die sogenannten “Zertifikate mit Sternchen”. Es handelt sich um einen universellen Typ des Zertifikats, das ermöglicht, alle Subdomains unter einer Hauptdomain abzusichern. Das Web Server Wildcard-Zertifikat spart finanzielle Kosten für Einkauf einzelner SSL-Zertifikate sowie die Zeit, die für ihre Installation und Verwaltung erforderlich ist.

Diese Zertifikate verwendet man je nach dem Bedarf, wenn man mehrere Subdomains auf mehreren Servern durch das SSL-Zertifikat absichern möchte. Mittels Wildcard-Zertifikate kann man eine unbegrenzte Anzahl von Domains absichern: z.B. das SSL-Zertifikat *.domainname.ch kann die Domain www.domainname.ch, shop.domainname.ch, applikation.domainname.ch absichern. Das angegebene Beispiel kann aber nicht die Domain aktion.shop.domainame.ch (Domain vierter Ordnung) absichern.

Domain-Validierung (DV)

Es wird lediglich überprüft, ob die Domain dem Antragsteller auch „gehört“, resp. unter deren Kontrolle ist. Dies geschieht in der Regel per E-Mail und dauert in der Regel einigen Minuten. Oft gilt diese

Validierungs-Art nur für eine Domain, ohne weitere Subdomains. Möchten Sie also mehrere Subdomains verschlüsseln, so ist es zwingend erfoderlich, dass Sie das Zertifikat genau prüfen, bevor Sie es kaufen. Die Anbieter in unserer Liste haben alle einen Support, die Ihre Fragen dazu gerne beantworten werden. Bei diesem Zertifikat erscheint Ihr Name nicht (siehe Screenshot).

Organisations-Validierung (OV)

Bei dieser Art des Zertifikats, wird der Kunde geprüft, nicht nur die Domain mit einer einfachen E-Mail. Die Whois Daten der Domain müssen mit den Daten des Antragsstellers übereinstimmen. Der Zertifikat-Herausgeber überprüft diese auf verschiedenen Wegen, je nach Herausgeber (Telefon, Post, Scan von Dokumenten usw.). Antragssteller müssen zudem einen Handelsregister-Eintrag haben, um einen Antrag stellen zu dürfen, das heisst für Privatpersonen ist ein solches Zertifikat nicht erwerbbar. Für User ist es möglich, den Inhaber des Zertifikats herauszufinden, wenn er im Browser die Zertifikats-Details anschaut. Im Browser ist diese Art der Zertifizierung  nicht direkt ersichtlich.[/vc_column_text][vc_column_text]

Erweiterte Validierung (Extended Validation)

Die EV-Zertifikate bieten die benutzerfreundliche Kommunikation und stärkste Validierung an, denn die abgesicherten Webseiten werden durch grüne Farbe der Adressleiste und das Schlösschen-Symbol deutlich identifiziert. Die Informationen werden über das Unternehmen und über die Zertifizierungsstelle im Browser veröffentlicht.
Falls Sie das EV-Zertifikat als Webbetreiber erwerben, geben Sie den Seitenbenutzern zur Kenntnis, dass Sie zu Top-Unternehmen gehören, und dass Sie sich um die Sicherheit im Internet kümmern.

Das SSL-Zertifikat mit erweiterter Validierung (EV) wird bei Webprojekten mit stärkster Validierung angewendet, üblicherweise im Bank- und Finanzsektor.

der Validierungsvergleich:

Ganz einfach heruntergebrochen gibt es drei verschiedene Arten von SSL-Zertifikaten. Unabhängig davon, ob es sich um OpenSSL Zertifikate handelt, oder nicht. Die veschiedenen Preise haben mit dem Aufwand, der hinter der Validierung (Überprüfung des Inhabers des Zertifikats) steht.

schneeberger.be verwendet ausschliesslich “https://” und wurde erstmals von COMODO RSA Extended Validation Secure Server CA bereits am 1.10.2015 zertifiziert!

Schauen Sie sich einmal die Adresszeile Ihres Webbrowsers an. Dort finden Sie als erste vier Zeichen das Kürzel “http”. Dieses Kürzel steht für “Hypertext Transfer Protocol”.

Dieses HTTP-Protokoll wird fast immer dann verwendet, wenn Sie mit ihrem Webbrowser auf eine Webseite zugreifen. Dabei macht Ihr Webbrowser nichts anderes, als Daten von einem anderen Computer anzufordern.
Das Protokoll ist nun quasi die gemeinsame Sprache, die beide Computer sprechen müssen, um einander zu verstehen. Und wie jede andere Sprache gibt es auch beim HTTP Regeln, wie bestimmte Worte (oder in diesem Falle Daten) zu verstehen sind.

Allerdings hat HTTP einen großen Haken: jeder kann es “mitlesen”. Alles wird praktisch im Klartext über die Leitung geschickt. Und jeder, der Zugriff auf den Transportweg der Daten hat, kann diese Daten lesen und auch verändern.
Somit sind HTTP-Übertragungen denkbar ungeeignet für Anwendungen wie etwa Onlinebanking.

Für solche Zwecke existiert darum ein dem HTTP verwandtes Protokoll, das HTTPS. HTTPS steht für “Hypertext Transfer Protocol Secure”.
“Secure”, also sicher, ist HTTPS wegen einem bedeutenden Unterschied zu normalem HTTP. Alle Daten werden nämlich verschlüsselt an den jeweils anderen Computer gesendet.

Dabei erzeugen die beiden an der Verbindung beteiligten Computer zunächst jeweils den geheimen Schlüssel, den nur die beiden Kommunikationspartner kennen.
Dies geschieht durch komplexe Berechnungen auf der Basis vorher ausgetauschter Daten. Diese Daten sind für jeden, der die Verbindung “belauscht” einsehbar, lassen jedoch keinen Schluß auf den resultierenden Schlüssel zu.
Anschließend tauschen die beiden Kommunikationspartner noch einen öffentlichen Schlüssel aus, mit dem dann die zu sendenden Nutzdaten verschlüsselt werden. Dieser öffentliche Schlüssel ist ebenso für jeden einsehbar.
Da er jedoch nur zur Verschlüsselung dient und nicht zum Entschlüsseln der Daten, ist er für sich allein nutzlos.

Allerdings gibt es auch bei HTTPS ein schwerwiegendes Problem. Der öffentliche Schlüssel muß nämlich “beglaubigt” sein, um eine einigermaßen hohe Garantie auf Authentizität des Anbieters zu gewährleisten.
Das bedeutet, dass eine unabhängige Stelle bestätigen muß, dass der übermittelte Schlüssel auch tatsächlich von demjenigen stammt, von dem er zu stammen scheint.
Dazu stellt diese unabhängige Stelle ein so genanntes signiertes Zertifikat aus, welches die Echtheit des entsprechenden Schlüssels bestätigt.

zur Ausstellererklärung