SSL-Zertifikate

Wenn dein SSL-Zertifikat von GoDaddy ausgestellt wurde, wirst du per E-Mail benachrichtigt. Die nächsten Schritte hängen vom Host deiner Website und den Optionen ab, die du beim Erwerb des Zertifikats ausgewählt hast.

Hast du dich für Webhosting entschieden, erledigt der Homepage-Baukasten alles für dich. Wenn deine Website über einen anderen Anbieter gehostet wird oder du VPS bzw. Dedicated Server von uns verwendest, findest du hier weitere Informationen.  
  
Anleitungen zum Installieren eines SSL-Zertifikats in Parallels Plesk Panel, cPanel und Microsoft IIS findest du hier.

SSL steht für Secure Sockets Layer. SSL-Zertifikate zeigen Informationen zur Verifizierung des Website-Inhabers an und verschlüsseln Web-Traffic mit SSL/TLS – auch den Public Key, den Aussteller des Zertifikats und zugehörige Subdomains. SSL, oft auch als TLS bekannt, ist ein Protokoll zum Verschlüsseln von Web-Traffic und Verifizieren der Serveridentität. Alle Websites mit einer HTTPS-Webadresse nutzen SSL/TLS. 

Es ist sehr wichtig, dass du auf deiner Website ein SSL-Zertifikat nutzt, um das Vertrauen deiner Nutzer zu sichern. Nur so kannst du die Nutzerdaten schützen, die Inhaberschaft deiner Website verifizieren und verhindern, dass Angreifer eine gefälschte Version deiner Website erstellen.

Authentifizierung 
SSL-Zertifikate verifizieren den Inhaber einer Domain. Dadurch werden Domain-Angriffe und Spoofing verhindert.

Verschlüsselung
SSL/TLS-Verschlüsselung ist über die Public- und Private-Key-Kopplung möglich, die SSL-Zertifikate ermöglicht. Kunden erhalten den Public Key, um eine TLS-Verbindung vom SSL-Zertifikat des Servers zu öffnen.

HTTPS 
Für HTTPS-Webadressen sind SSL-Zertifikate erforderlich. HTTPS (die sichere Version von HTTP) erscheint auf Websites, die Traffic per SSL/TLS verschlüsseln. HTTPS schützt nicht nur Nutzerdaten, sondern ist auch ein glaubhafter Vertrauensfaktor für Website-Besucher. 

Es gibt drei Arten von SSL-Zertifikaten, und GoDaddy hat sie alle. Das Sicherheitsniveau ist bei jeder Art unterschiedlich. Sobald persönliche Nutzerdaten im Spiel sind, ist es unabdingbar, die richtigen SSL-Zertifikate zu kennen.

• Domain-Validation-SSL-Zertifikat (DV). DV-Zertifikate verifizieren den Inhaber der Website. Die Zertifizierungsstelle sendet eine E-Mail an die registrierte E-Mail-Adresse der Website, um die Identität zu verifizieren. Dabei sind keine näheren Angaben zum Unternehmen erforderlich. Das DV-Zertifikat ist das am einfachsten zu erhaltende Zertifikat und daher auch das am wenigsten vertrauenswürdige. 
• Organization-Validation-SSL-Zertifikat (OV). Die Zertifizierungsstelle muss das Unternehmen, den physischen Standort und den Domain-Namen der Website verifizieren. Dieser Vorgang dauert etwa 2–3 Tage. Das Vertrauenslevel von OV-Zertifikaten ist durchschnittlich. Es eignet sich daher gut für öffentliche Websites mit Transaktionen von geringerem Umfang.
• Extended-Validation-SSL-Zertifikat (EV). Dieses SSL-Zertifikat bietet die meiste Sicherheit und ist daher optimal für Websites, die sensible Daten verarbeiten. Vor dem Ausstellen eines EV-SSL-Zertifikats prüft die Zertifizierungsstelle den Antragssteller bis ins Detail. Zu diesem Überprüfungsprozess gehören die Untersuchung von Unternehmensdokumenten, die Bestätigung der Identität und die Verifizierung relevanter Informationen über eine Drittanbieter-Datenbank. 

Je nach Konfiguration deiner Website kann es sinnvoll sein, eine andere Lösung zu finden als ein Single-Domain-SSL-Zertifikat.

• Wildcard-SSL-Zertifikate decken alle Subdomains eines Domainnamens ab. Wird beispielsweise *.coolexample.com geschützt, sind shop.coolexample.com, www.coolexample.com und andere Subdomains ebenfalls abgedeckt.
• UCC-SSL-Zertifikate können mehrere Subdomains, eindeutige Domain-Namen und Websites schützen. Du kannst beispielsweise www.coolexample.com, mail.coolexample.com und www.awesomeexample.com schützen.