Datenspionage und Datenmissbrauch sind ein ernsthaftes Problem f\u00fcr jeden Betreiber von Websites. Das Thema Sicherheit im Internet (Internet Security) wird immer wichtiger. Damit pers\u00f6nliche Daten oder Firmeninterna sicher \u00fcbertragen werden k\u00f6nnen, geh\u00f6ren verschl\u00fcsselte \u00dcbertragungswege (SSL und HTTPS) zum Sicherheitsstandard.<\/p>\n
Doch was bedeutet das genau f\u00fcr Ihre Website? Dazu haben wir f\u00fcr Sie einige Informationen zusammengestellt.<\/p>\n
<\/a><\/p>\n Das IT-Sicherheitsgesetz ist 2017 in Kraft getreten. In diesem Zuge wurde auch der \u00a713 Abs. 7 des Telemediengesetzes (TMG)<\/strong> angepasst.<\/p>\n Darin wird u. a. ausgef\u00fchrt:<\/p>\n Zitat:<\/em><\/p>\n Diensteanbieter haben, soweit dies technisch m\u00f6glich und wirtschaftlich zumutbar ist, im Rahmen ihrer jeweiligen Verantwortlichkeit f\u00fcr gesch\u00e4ftsm\u00e4\u00dfig angebotene Telemedien durch technische und organisatorische Vorkehrungen sicherzustellen, dass <\/em><\/p>\n \u00a0<\/em><\/p>\n gesichert sind. Vorkehrungen nach Satz 1 m\u00fcssen den Stand der Technik ber\u00fccksichtigen. Eine Ma\u00dfnahme nach Satz 1 ist insbesondere die Anwendung eines als sicher anerkannten Verschl\u00fcsselungsverfahrens.<\/em><\/p>\n Was sollten Sie also tun?<\/u><\/strong><\/p>\n Sprechen Sie mit Ihrem Rechtsbeistand oder Ihrem Danteschutzbeauftragten, ob Sie unter die oben erw\u00e4hnte Gesetzgebung fallen. Wenn ja, muss Ihre Website verschl\u00fcsselt werden.<\/p>\n <\/a><\/p>\n Mit SSL Verschl\u00fcsselung (Secure Socket Layers)<\/strong> bezeichnet man eine Technik, die zur Verschl\u00fcsselung und Authentifizierung des Datenverkehrs im Netz einsetzt. Es wird damit die \u00dcbertragung zwischen Browser und Webserver abgesichert. \u00dcberall dort, wo vertrauliche und sensible Daten \u00fcbertragen werden, muss ein SSL-Zertifikat eingesetzt werden.<\/p>\n Daten, die SSL-verschl\u00fcsselt \u00fcbertragen werden m\u00fcssen sind zum Beispiel:<\/p>\n Die SSL-Verschl\u00fcsselung verhindert, dass die \u00fcbertragenen Daten mitgelesen oder manipuliert werden k\u00f6nnen.<\/p>\n <\/a><\/p>\n Das Hypertext Transfer Protocol, kurz http,<\/strong> wird genutzt, um Websites vom Server in Ihren Webbrowser zu\u00a0laden. Https (HyperText Transfer Protocol Secure) erf\u00fcllt die gleiche Aufgabe, verschl\u00fcsselt die \u00dcbertragung jedoch zus\u00e4tzlich. Damit ist Ihre Website deutlich sicherer gegen unbefugte Zugriffe durch Dritte. Mit der zunehmenden Verbreitung von offenen WLANs nimmt die Bedeutung von https zu. Gerade wenn es um pers\u00f6nliche Daten geht, wie bei Kontaktformularen oder in Online-Shops, ist eine solche Verschl\u00fcsselung zu empfehlen.<\/p>\n https verschl\u00fcsselt die http-Daten und stellt die Authentizit\u00e4t der Anfragen sicher. Dazu dient das SSL-Zertifikat bzw. ein weiterentwickeltes TLS-Zertifikat<\/strong>. Wir setzen bei unseren Kunden ausschlie\u00dflich das TLS Zertifikat ein.<\/strong><\/p>\n <\/a><\/p>\n Bevor Sie sich mit der Umstellung Ihrer Website auf https besch\u00e4ftigen, m\u00fcssen Sie sich f\u00fcr ein Zertifikat entscheiden. Das SSL-Zertifikat ist eine Art Identit\u00e4tsnachweis einer Website. Es wird bei der Vergabestelle (CA) erworben. Diese Vergabestelle pr\u00fcft die Identit\u00e4t und b\u00fcrgt f\u00fcr die Richtigkeit der Angaben. SSL-Zertifikate werden auf dem Server abgelegt. Wenn jetzt ein Besucher Ihre Website aufruft wird das Zertifikat jedes Mal abgerufen. Es gibt derzeit drei Arten von Zertifikaten. Der Unterschied liegt im Umfang der Identifikation.<\/p>\n Das Zertifikat mit der Domainvalidierung hat die geringste Authentifizierungsstufe. Die Vergabestelle pr\u00fcft nur ob der Antragsteller der Domain Validierung auch Besitzer der entsprechenden Domain<\/strong> ist. Weitergehende Informationen zum Unternehmen werden nicht gepr\u00fcft. Der geringe Aufwand macht dieses Zertifikat g\u00fcnstig, stellt aber auch ein geringes Restrisiko dar.<\/p>\n Zertifikate mit Domain-Validierung eignen sich f\u00fcr Websites, bei denen Daten mit geringem Risiko \u00fcbertragen werden und Vertrauen eine untergeordnete Rolle spielt. Wenn Ihre Site also nur ein Kontaktformular f\u00fcr eine Anfrage Ihrer Kunden beinhaltet, reicht das aus.<\/p>\n Die Organisation Validierung ist umfangreicher als die Domain Validierung. Es werden die Domaininhaberschaft sowie zus\u00e4tzliche relevante Unternehmensinformationen wie zum Beispiel Adresse oder der Eintrag im Handelsregister gepr\u00fcft. Die gepr\u00fcften Informationen sind f\u00fcr den Besucher der Site einsehbar. Dies Art der Validierung ist aufw\u00e4ndiger und damit auch mit h\u00f6heren Kosten verbunden. Allerdings wird dadurch die Site als vertrauensw\u00fcrdiger eingestuft als bei der Domain Validierung.<\/p>\n Zertifikate mit Organisation Validierung eignen sich f\u00fcr Websites, bei denen Daten mit geringem Risiko \u00fcbertragen und Vertrauen signalisiert werden soll.<\/p>\n Die Extended Validierung ist die h\u00f6chste und umfangreichste Authentifizierungsstufe<\/strong>. Im Gegensatz zur Organisation Validierung werden die Unternehmensinformationen noch detaillierter \u00fcberpr\u00fcft. Dieses Zertifikat kann nur von dazu autorisierten Vergabestellen (CA) vergeben werden. Diese h\u00f6chste Stufe der Validierung ist kostenaufw\u00e4ndig, dokumentiert aber gleichzeitig einen hohen Sicherheitsstandard.<\/p>\n Dieses Zertifikat eignet sich f\u00fcr besonders f\u00fcr Shops bei denen zum Beispiel Kreditkarteninformationen oder weitergehende sensible Daten abgefragt werden.<\/p>\n Nach dem Sie sich f\u00fcr ein SSL-Zertifikat entschieden haben erfolgt die Installation des Zertifikats auf dem Server. F\u00fcr die bei uns gespeicherten Sites (Hosting) k\u00f6nnen wir die Umstellung f\u00fcr Sie vornehmen. Sollten Sie Ihre Websites bei einem anderen Host abgelegt haben, setzen Sie sich bitte mit diesem in Verbindung. Auf Wunsch k\u00f6nnen wir das auch f\u00fcr Sie \u00fcbernehmen.<\/p>\n Anschlie\u00dfend erfolgt die Implementierung des Zertifikates auf Ihrer Website und die Anpassung der Datenbank. Mit der Anpassung der Google Tools (Analytics und Search Console) und dem Hochladen der neuen XML-Site wird die Umstellung abgeschlossen.<\/p>\n Bitte pr\u00fcfen Sie danach den Aufruf Ihrer Website und \u00e4ndern Sie die Links auf Werbekonten wie Google Adwords entsprechend ab. Im Einzelfall m\u00fcssen Sie f\u00fcr Sites, die nicht erreicht werden eine zus\u00e4tzliche 301 Umleitung einrichten.<\/p>\nMuss Ihre Website verschl\u00fcsselt sein<\/strong><\/h2>\n
\n
Was ist SSL?<\/strong><\/h2>\n
\n
Was ist https<\/strong><\/h2>\n
Welche unterschiedlichen SSL-Zertifikate gibt es?<\/strong><\/h2>\n
Domain Validierung (DV)<\/strong><\/h3>\n
Organisation Validierung (OV)<\/strong><\/h3>\n
Extended Validierung (Erweiterte Validierung EV)<\/strong><\/h3>\n
<\/a>
\nUmstellen der Website auf https<\/strong><\/h2>\n