SSL/TLS-Zertifikat
Definition
Ein SSL/TLS-Zertifikat ist ein digitales Zertifikat, das die Identität einer Website bestätigt und eine verschlüsselte Verbindung zwischen dem Browser des Nutzers und dem Web-Server ermöglicht. SSL (Secure Sockets Layer) ist der Vorgänger von TLS (Transport Layer Security), beide Begriffe werden jedoch noch synonym verwendet. Das Zertifikat wird von einer Zertifizierungsstelle (Certificate Authority, CA) ausgestellt und bestätigte die Echtheit der Domain.
Erläuterung
SSL/TLS-Zertifikate existieren in drei Validierungsstufen: Domain Validation (DV) bestätigt nur die Domain-Inhaberschaft, Organization Validation (OV) prüft zusätzlich die Organisation und Extended Validation (EV) unterzieht die Organisation einer gründlichen Überprüfung. Let's Encrypt revolutionierte den Markt 2015 mit kostenlosen DV-Zertifikaten und automatischer Erneuerung, was HTTPS für alle Websitebetreiber zugänglich machte. Für SEO ist HTTPS seit 2014 ein Rankingsignal bei Google, wenn auch ein kleines. Moderne Browser zeigen für HTTP-Seiten Warnhinweise wie "Nicht sicher" an, was das Nutzervertrauen erheblich beeinträchigt. Wildcard-Zertifikate (*.domain.de) decken alle Subdomains mit einem Zertifikat ab, während Multi-Domain-Zertifikate (SAN) mehrere unterschiedliche Domains abdecken können.