1.	Wofür SSL?
2.	Wie bekomme ich ein Zertifikat?
3.	Warum so aufwändig?
4.	Was muss ich noch wissen?

1. Wofür SSL?


Im Internet weiß man als Besucher einer Webseite in der Regel nicht, wer der "Eigentümer" einer Webseite oder eines virtuellen Geschäftes ist. Besucht man eine Webseite mit der Absicht, Online-Einkäufe zu erledigen, so möchte man schließlich wissen, wem das Geld zukommt.

Man möchte vielleicht Näheres über die Person des Eigentümers wissen und sich sicher sein, dass die preisgegebenen persönlichen Daten nicht auch anderen Internet-Benutzern zugänglich sein werden. An eben dieser Stelle sind digitale SSL-Zertifikate von entscheidender Wichtigkeit.

SSL (Secure Socket Layer) ist ein Protokoll, das Web-Browser und Web-Server die Möglichkeit bietet, sicher miteinander zu kommunizieren.

Es erlaubt dem Web-Browser die Überprüfung der Authentizität des Web-Servers. So sind für den Kunden drei Dinge gewährleistet:

1. Authentifizierung: Die Webseite gehört in der Tat der Firma, die das Zertifikat installiert hat
2. Nachrichtenschutz: Mit einem einmaligen Verschlüsselungsverfahren, verschlüsselt SSL alle Daten, die zwischen Web-Server und Kunden ausgetauscht werden, wie z. B. Kreditkartennummern und andere persönliche Daten. Dadurch ist gewährleistet, dass Dritten kein Zugriff auf persönliche Daten möglich ist.
3. Nachrichtenintegrität: Die Daten können über das Internet nicht geändert werden.

2. Wie bekomme ich ein Zertifikat?


Versatel macht Ihre Verbindung sicher. Wir führen Sie durch den gesamten Prozess der Zertifizierung Ihrer Web-Seite nach dem SSL-Standard. So müssen Sie sich nicht mit verschiedenen - meist englischsprachigen - Bereichen der Organisation, die das Zertifikat ausstellt, herumschlagen, sondern Sie haben einen direkten Ansprechpartner: Versatel. Sie übermitteln uns die im Auftrag genannten Dokumente und Dateien und wir kümmern uns um den Rest. Und selbstverständlich steht Ihnen bei Bedarf unsere Server-Hotline zur Seite, wenn Sie z.B. für Ihren Versatel-Server eine Zertifikatsanforderung generieren wollen.

Die Versatel arbeitet als Partner mit Thawte Certification (http://www.thawte.com) zusammen und bietet so einen effizienten Service und einen effektiven Zertifizierungsvorgang. Thawte selbst stellt weltweit Organisationen und Einzelpersonen Zertifikate aus. Thawte-Zertifikate sind mit der neuesten Software von Microsoft und Netscape kompatibel, damit Sie sich gewiss sein können, dass Ihr Erwerb eines Thawte-Server-Zertifikats bei Ihren Kunden volles Vertrauen für Online-Transaktionen mit Ihnen weckt.

3. Warum so aufwändig?


Der Auftrag für ein SSL-Zertifikat erschein zuerst schwierig und kompliziert. Ist er aber gar nicht. Wir benötigen im einfachsten Fall die von Ihnen generierte Zertifikatsanforderung (CSR-Datei), die Sie uns per E-Mail zusenden, die Angabe des von Ihnen verwendeten Servertyps (z.B. Apache, IIS, ...) bzw. des eingesetzten Versatel Produktes und einen Handelsregisterauszug Ihrer Firma (oder drei der alternativ genannten Dokumente). Das war’s schon. Bedenken Sie: Ein digitales Zertifikat ist ein Vertrauensbeweis und Thawte Certification verifiziert, dass die das Zertifikat beantragende Firma die entsprechende Firma ist und die Ausstellung eines solchen Zertifikats genehmigt hat.

Ferner muss die beantragende Firma Inhaber der verwendeten Domain sein. Das müssen Sie natürlich vorher durch die Angabe Ihrer Firmendaten belegen, denn: Erstellen Sie später eine Verbindung mit einem gesicherten Server (z. B. https://www.ihredomain.net), weist sich dieser Web-Server dem Web-Browser gegenüber mit einem digitalen Zertifikat aus. Eine solche Authentifizierung ist ein komplexer Vorgang, für den Benutzer ist dieser Vorgang jedoch transparent gestaltet.

Das Zertifikat dient als Beweismittel, dass eine unabhängige dritte Instanz, wie beispielsweise Thawte, verifiziert und versichert, dass dieser Server tatsächlich zur angegebenen Firma gehört. Ein gültiges Zertifikat gibt Kunden dabei die Sicherheit, dass seine persönlichen Daten sicher an die richtige Anschrift versendet werden.

4. Was muss ich noch wissen?


Aus Sicherheitsgründen müssen alle notwendigen Dokumente von uns bei einer weiteren, zweiten Verlängerung erneut eingeschickt werden, um zu gewährleisten, dass Ihre Firmendaten noch gültig sind. Selbstverständlich werden wir uns auf jeden Fall rechtzeitig bei Ihnen melden. Denken Sie unbedingt daran, Ihre Zertifikatsdaten
- insbesondere Ihren "private key", der beim Generieren der Zertifikatsanforderung auf dem Server erzeugt wird - zu sichern. Ohne Ihren "private key", ist Ihr SSL-Zertifikat nutzlos, da keine Verschlüsselung erfolgen kann! Bei Änderungen Ihres Namens oder Domain-Namens muss Versatel hierüber unverzüglich informiert werden.

In diesem Fall wird das SSL-Zertifakt nämlich von Thawte widerrufen. Eine Rückerstattung der Kosten für die Zertifizierung erfolgt in diesem Fall nicht. Bei Widerruf oder Ablauf des Zertifikates ist der Zertifizierungshinweis unverzüglich von Ihrem Server zu entfernen. Sie sind dann nicht mehr berechtigt, diesen für andere Zwecke zu verwenden.

Für weitere Informationen zur Beantragung und Nutzung eines SSL-Zertifikates für Ihr Online-Business rufen Sie uns an oder schreiben uns: Kontaktformular.