SSL-Zertifikat AlphaSSL Wildcard für die Site

Jeder von uns möchte beim Besuch einer bestimmten Website sicher sein, dass seine Daten nicht gefährdet sind und dass weder diese Ressource noch jemand anderes sie ohne unsere Zustimmung nutzen kann. Um Benutzern mitzuteilen, dass die Website zuverlässig ist und keine Informationen stiehlt, gibt es spezielle Tools, zu denen auch SSL-Zertifikate gehören.

SSL-Zertifikat – Was ist das, wofür ist es?

SSL-Zertifikate sind digitale Dokumente, die die Echtheit einer Website bestätigen. Sie ermöglichen auch die Verschlüsselung der Datenübertragung vom Nutzer zum Server. Die Bedeutung der Abkürzung SSL ist Secure Sockets Layer, Secure Socket Layer. 

Mit anderen Worten handelt es sich um ein Sicherheitsprotokoll, das eine verschlüsselte Verbindung zwischen dem Browser und dem Webserver bereitstellt. Das Hinzufügen eines SSL-Zertifikats garantiert die Sicherheit von Transaktionen und ermöglicht Ihnen die Wahrung der Vertraulichkeit und Integrität der Daten, da diese zum Zeitpunkt der Übertragung mit Einmalschlüsseln verschlüsselt werden, sodass jede Organisation diese Technologie verwenden sollte. 

Dies gilt insbesondere für Unternehmen, die personenbezogene Daten der Nutzer nutzen. Hierzu zählen nicht nur Informationen aus offiziellen Dokumenten, vertrauliche Informationen, Daten von Zahlungsinstrumenten, sondern auch Logins und Passwörter. Das heißt, fast jede Website muss über ein SSL-Sicherheitszertifikat verfügen.

Um die Funktionsweise dieses Tools besser zu verstehen, stellen wir uns vor, wie ein Online-Kauf abläuft. Um zu bezahlen, muss der Kunde seine Kreditkartennummer auf der Website eingeben, woraufhin der Browser die Nummer und andere Käuferdaten an den Server sendet. Wenn sie ungeschützt übertragen werden, können Angreifer sie nahezu problemlos abfangen und beliebig nutzen. Wenn Informationen verschlüsselt werden, werden sie zu einem unlesbaren Satz von Zeichen, und ohne die Schlüssel ist es fast unmöglich, sie zu lesen.

Netzwerkverbindungen werden sicher, wenn SSL installiert ist, die von System zu System übertragenen Informationen sind nicht gefährdet – Sie können nicht von Dritten gestohlen oder verändert werden. Es ist ganz einfach herauszufinden, ob eine Website über SSL geschützt ist – in diesem Fall erscheint zusätzlich zur Ressourcenadresse selbst ein Vorhängeschloss-Symbol in der Adressleiste.

Das SSL-Sicherheitsprotokoll erschien Ende der neunziger Jahre, und schon damals konnte man eine seiner Versionen wählen, aber zu diesem Zeitpunkt bot keines davon das erforderliche Maß an Sicherheit. Nach Erscheinen der aktualisierten Version wurde das Protokoll in  umbenannt. TLS steht für Transport Layer Security und diese Schutzoption ist derzeit relevant. Da Benutzer und Webmaster jedoch an den alten Namen gewöhnt sind, wird er häufig für die neue Version verwendet.

SSL-Zertifikate – Prozess- und Arbeitsalgorithmen

Zum Schutz der Daten  SSL wendet unter anderem Verschlüsselungsalgorithmen an. zum Beispiel RSA, EIGamal, PKCS, DSA  usw.

Das Protokoll funktioniert in der folgenden Reihenfolge:

• der Benutzer möchte die Website besuchen;

• Der Browser des Benutzers sendet eine Anfrage an den Server bezüglich der Authentizität der Ressource;

• Der Server antwortet, indem er eine Kopie des Zertifikats sendet, falls vorhanden;

• Das Browsersystem vergleicht die übertragenen Informationen mit dem, was sich in den Datenbanken der Zertifikatsausgabestellen befindet, überprüft so die Authentizität des Dokuments und benachrichtigt nach diesem Vorgang den Server über das Ergebnis;

• Der Server sendet dann eine Bestätigung an den Browser, der über eine einzigartige digitale Signatur verfügt, die mit SSL verschlüsselt ist, und so eine sichere Verbindungssitzung erstellt;

• Erst danach erfolgt die Datenübertragung zwischen dem Webbrowser und dem Webserver.

Aus dieser Beschreibung können wir schließen, dass eine solche Prüfung über einen längeren Zeitraum andauert – und diese Schlussfolgerung wird zutiefst falsch sein – Der Vorgang dauert nur wenige Millisekunden. In der Praxis sieht es so aus:

• Der Browser prüft, wie authentisch und zuverlässig die Ressource ist;

• wenn keine Kopie des Zertifikats eingegangen ist oder seine Daten nicht mit den zum Ausstellungszeitpunkt verfügbaren Daten übereinstimmten – Auf dem Bildschirm des Benutzers wird eine Warnung angezeigt.

• Wenn der Browser überprüfen konnte, dass die Ressource geschützt ist, wird in der Adressleiste die Abkürzung HTTPS angezeigt – die Bedeutung des letzten Buchstabens darin – gesichert.

• Wenn die Authentizität nicht bestätigt wird, erscheint die Meldung HTTP in der Adressleiste, d. h. durch die Fortsetzung der Sitzung riskiert der Benutzer seine Daten, die nicht verschlüsselt werden.

Der Nutzer hat die Möglichkeit, sich mit den SSL-Protokolldaten der von ihm besuchten Seite vertraut zu machen – klicken Sie dazu einfach auf das Vorhängeschloss-Symbol. Die übliche Liste der Informationen, die er danach sieht, besteht aus:

• Domänenname;

• Name der Organisation, vollständiger Name der Person oder Ausgabedaten des Geräts – das heißt, die Objekte, für die SSL erstellt wurde;

• Informationen über die Zertifizierungsstelle, die das Dokument ausgestellt hat;

• digitale Signatur;

• Subdomain-Aufzählung;

• Ausgabetermine;

• Gültigkeitsdauer des Zertifikats;

• öffentliche Schlüsseldaten.

So erhalten Sie ein SSL-Zertifikat

Zur Durchführung der SSL-Zertifizierung gibt es spezielle Organisationen – Zertifizierungsstellen; Sie können sich an diese wenden, um eine Verbindung zum Protokoll herzustellen. Im Laufe eines Jahres werden solche Unternehmen von einer großen Anzahl von Einzelpersonen und Organisationen angesprochen, die eine SSL AlphaSSL Wildcard benötigen. Ihre Aktivitäten sind ein wichtiger Faktor für die Schaffung eines sicheren Online-Erlebnisses.

Der Preis eines Zertifikats variiert in einem sehr weiten Bereich von mehreren tausend bis mehreren zehntausend Rubel – Es hängt alles davon ab, welches Maß an Sicherheit der Benutzer benötigt. Daher muss er zunächst den Zertifikatstyp auswählen und erst danach nach einer Organisation suchen, die ihm das SSL-Protokoll der erforderlichen Stufe zur Verfügung stellen kann.

Das Erhalten eines SSL-Zertifikats umfasst die folgenden Schritte:

1. Vorbereitung. Richten Sie Ihren Server ein und stellen Sie sicher, dass Ihr WHOIS-Eintrag aktuell ist und mit dem übereinstimmt, was Sie an die Zertifizierungsstelle senden (er sollte den richtigen Firmennamen und die richtige Adresse usw. anzeigen).

2. Erstellen Sie eine SSL-Zertifikatsignierungsanforderung (CSR) auf Ihrem Server. Ihr Hosting-Unternehmen kann Ihnen bei diesem Schritt helfen.

3. Senden Sie eine Anfrage an eine Zertifizierungsstelle, um Informationen über Ihre Domain und Ihr Unternehmen zu überprüfen.

4. Installation des resultierenden Zertifikats nach Abschluss des Vorgangs.

Sobald Sie das AlphaSSL-Wildcard-Zertifikat erhalten haben, muss es auf Ihrem Webhost oder Ihren Servern konfiguriert werden, wenn Sie die Website selbst hosten.