SSL-Zertifikat
Kurz erklärt
Ein SSL-Zertifikat weist nach, dass eine Website tatsächlich unter der aufgerufenen Adresse erreichbar ist, und verschlüsselt die Verbindung dorthin. Es sichert den Transportweg zwischen Browser und Server. Über die Seriosität des Betreibers, die Richtigkeit der Inhalte oder die Sicherheit der Anwendung dahinter sagt es nichts aus.
Das Schloss bedeutet weniger, als die meisten annehmen
Es bedeutet: Niemand kann auf dem Weg mitlesen, und die Adresse in der Zeile gehört zum Zertifikat. Das ist alles.
Eine betrügerische Seite kann sich ein gültiges Zertifikat in Minuten ausstellen lassen – kostenlos. Das Schloss ist deshalb kein Echtheitssiegel, und «achte auf das Schloss» ist als Betrugsschutz seit Jahren überholt.
Der Name ist historisch falsch
SSL ist das Vorgängerprotokoll und gilt als unsicher. Was heute überall läuft, heisst TLS. Der Begriff «SSL-Zertifikat» hat sich gehalten, gemeint ist aber dasselbe Zertifikat, das für TLS verwendet wird.
Praktisch relevant ist das bei der Serverkonfiguration: Wer alte Protokollversionen aus Kompatibilitätsgründen aktiviert lässt, hat ein gültiges Zertifikat und trotzdem eine schwache Verbindung.
Was es für eine Schweizer Website heisst
Eine Website ohne Verschlüsselung ist heute weder zumutbar noch nötig – Zertifikate sind bei praktisch jedem Hoster enthalten und erneuern sich automatisch. Der häufigste Ausfall ist deshalb kein Angriff, sondern eine abgelaufene Erneuerung.
Sobald über ein Formular Personendaten entgegengenommen werden, ist die Verschlüsselung ausserdem Teil der Datensicherheit nach dem Datenschutzgesetz (DSG, SR 235.1). Sie ersetzt aber keine der übrigen Pflichten, allen voran die Information bei der Beschaffung.
Wie wir damit umgehen
Wir behandeln das Zertifikat als Grundzustand, nicht als Merkmal. Interessanter ist, was danach kommt: die Kopfzeilen, die den Browser anweisen, ausschliesslich verschlüsselt zu verbinden, und die Wartung, die die Erneuerung überwacht.
Für Server und Betrieb dahinter: Managed IT und IT-Security.
Ein Begriff im Angebot, den niemand erklärt hat?
Im Strategiegespräch übersetzen wir das Angebot, das dir vorliegt – auch wenn es nicht von uns stammt.