SSL-Verschlüsselung Technik, Definitionen & Begriffe

SSL-Verschlüsselung

Der Standard bei modernen Online-Shops: HTTPS-Verbindungen, damit die Daten Ihrer Kunden sicher bleiben

Secure Sockets Layer (SSL) ist ein modernes Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet. Der Einsatz sollte überall dort erfolgen, wo vertrauliche Daten Ihrer Kunden an Ihren Webshop übermittelt werden.

Kaum ein Kunde kauft heute noch Online ein, wenn er seine Daten nicht in sicheren Händen weiß. Vorzugsweise sollte bereits bei der Erstellung eines Kundenkontos, auf jeden Fall aber während des Bestell-Prozesses jede Aktivität über eine sichere https-Verbindung erfolgen.

Ob eine verschlüsselte Verbindung vorliegt, erkennt der Kunde leicht an einem eingeblendeten Sicherheitsschloss, das bei Klick auch weitere Einzelheiten zum Verschlüsselungsstandard und zur Gültigkeit des Zertifikates anzeigt.

Die - auch optisch - professionellste Lösung ist der Einsatz eines eigenen SSL-Zertifikates, welches an die Shop-Domain gebunden wird. Wenn Ihr Shop also http://www.meinneuershop.de heisst, werden Ihre Kunden auf die HTTPS-Domain https://www.meinneuershop.de weitergeleitet, wo alle Daten verschlüsselt übertragen werden.

Die Alternative ist die Verwendung eines SSL-Proxy-Servers, der ebenfalls eine verschlüsselte Datenübertragung möglich macht. Diese SSL-Proxys werden meist von den Providern angeboten und diese lassen mehrere Ihrer Kunden über ein Zertifikat laufen. Nach außen wird das in erster Linie durch die ungewohnte URL ersichtlich. In diesem Fall könnte die HTTPS-Seite Ihres Shops nämlich https://meinhostingprovider.de/meinneuershop.de lauten - wieder mit https am Anfang, aber der angegebene Domainname entspricht nicht dem Ihres Shops.

Ob Sie ein eigenes Zertifikat, oder ein Zertifikat über einen SSL-Proxy vorziehen: Sensible Daten können mit einer Verschlüsselung gut vor Abhör- und Manipulationsversuchen geschützt übertragen werden. Der Einsatz ist heute elementar, denn gerade bei einzugebenden Kreditkartendaten, muss absoluter Schutz vor dem Mitlesen durch Dritte gewährleistet sein.

Erschienen am 14.07.2008, um 13:59h.