Digitale Zertifikate
Digitale Zertifikate
Das SSL-Protokoll (Secure Sockets Layer) wurde entwickelt, um einen sicheren und geschützten Informationsaustausch zu ermöglichen.
Um eine sichere Verbindung über SSL herzustellen, benötigt Ihre Anwendung einen Sicherheitsschlüssel, der von einer zuständigen Zertifizierungsstelle (Certification Authority) vergeben wird – in Form eines SSL-Zertifikats..
Ziel des SSL-Zertifikats ist es, zu bestätigen, dass ein öffentlicher Schlüssel tatsächlich der Identität zugeordnet ist, die dessen Eigentum beansprucht.
Ein gültiges SSL-Zertifikat erkennen Sie ganz einfach an der Adressleiste Ihres Browsers: Das Vorhandensein des Präfixes https:// Ein gültiges SSL-Zertifikat erkennen Sie ganz einfach an der Adressleiste Ihres Browsers: Das Vorhandensein des Präfixes
Nicht alle SSL-Zertifikate sind gleich Sie können zwischen Domain-Validated (DV) e- und Extended-Validation(EV) - und Extended-Validation.
Domain-Validated-Zertifikat
Dies sind die am häufigsten verwendeten SSL-Zertifikate und werden ausschließlich auf Basis des Domainnamens überprüft. In der Regel bestätigt die Zertifizierungsstelle (CA) den Besitz der Domain über die im WHOIS-Eintrag hinterlegte E-Mail-Adresse. Alternativ kann sie den Domaininhaber auffordern, eine Prüfdatei auf der Website zu hinterlegen. Beide Methoden bestätigen, dass der Antragsteller die Kontrolle über die Domain besitzt.
Extended-Validation-Zertifikat
EV-Zertifikate bieten ein höheres Maß an Sicherheit als DV-Zertifikate.. Neben der Überprüfung des Domainbesitzes fügt die Zertifizierungsstelle zusätzliche Informationen zum Unternehmen hinzu, das das Zertifikat beantragt. Dies kann die Überprüfung der Firmenanschrift oder ein telefonischer Kontakt mit einem verantwortlichen Ansprechpartner umfassen. Die verifizierten Unternehmensinformationen werden dann in der Adressleiste des Browsers angezeigt und sorgen so für ein höheres Maß an Vertrauen und Sicherheit beim Kunden.
