Zertifikat

Ein SSL-Zertifikat oder digitales Zertifikat ist eine Datei, die auf einem sicheren Webserver installiert ist und eine Website identifiziert. Ein digitales Zertifikat bestätigt die Identität und Echtheit des Unternehmens, das eine Website betreibt, sodass Besucher darauf vertrauen können, dass die Website sicher und zuverlässig ist. Um zu überprüfen, dass diese Websites legitim sind (dass die Betreiber tatsächlich diejenigen sind, für die sie sich ausgeben), werden die Unternehmen und ihre Websites von einer unabhängigen Zertifizierungsstelle wie IdenTrust oder DigiCert überprüft.

Sobald die Zertifizierungsstelle die Legitimität einer Organisation und deren Betrieb der zugehörigen Website bestätigt hat, stellt sie ein SSL-Zertifikat aus. Die Kosten für ein Zertifikat variieren je nach Umfang des bereitgestellten Supports — einige Zertifikate werden kostenlos ausgestellt, viele kosten jedoch etwa 60 bis 100 $ pro Jahr (oder mehr). Dieses digitale Zertifikat wird auf dem Webserver installiert und ist sichtbar, wenn ein Benutzer die Website besucht. Websites mit einem gültigen Zertifikat werden über HTTPS geladen und zeigen neben der URL in der Adressleiste ein Vorhängeschloss-Symbol an. Um das Zertifikat anzuzeigen, klicken Sie auf das Vorhängeschloss-Symbol.

Da digitale Zertifikate den aktuellen Status eines Unternehmens überprüfen, sind sie nicht unbegrenzt gültig. Die meisten SSL-Zertifikate laufen nach einem Jahr ab, kostenlose Zertifikate bereits nach drei Monaten. Wenn das Zertifikat nicht rechtzeitig erneuert wird, sehen Besucher einer Website in ihrem Webbrowser vor dem Laden der Seite eine Warnung mit dem Hinweis: "Das Zertifikat dieser Website ist abgelaufen." Das bedeutet nicht unbedingt, dass die Website betrügerisch ist, zeigt aber, dass die Administratoren der Website ihr Zertifikat ablaufen ließen, bevor sie es erneuerten.

NOTE: Obwohl sie von Zertifizierungsstellen und Website-Administratoren als SSL-Zertifikate bezeichnet werden, verwenden sie inzwischen das TLS-Sicherheitsprotokoll. TLS löste SSL 1998 ab, und SSL wurde 2015 schließlich als veraltet eingestuft.