Informationen über SSL-Unterstützung

Sicherheit und Kryptographie sind gängige Schlagworte im modernen Internet-Management. Bei Bestellungen oder anderen Informationen, die über Web-Formulare aufgegeben werden, können sensible Daten wie etwa Kreditkarten-Nummern im Klartext übermittelt werden. Die Wahrscheinlichkeit, daß diese Daten abgefangen werden, ist sehr gering und der Aufwand dafür recht hoch und nur etwas für Spezialisten, aber nichtsdestoweniger ist es möglich.

SSL-Verschlüsselung (Secure Socket Layer) ist das heutzutage verwendete Standard-Sicherheitsprotokoll, um Verbindungen zwischen dem Browser und dem Webserver zu verschlüsseln und so vor Mißbrauch weitgehend zu schützen. Sie können auf allen unseren Servern SSL-Verschlüsselung bis zu 128 Bit Schlüssellänge (höchste gebräuchliche Verschlüsselungsstufe) nutzen.

Das SSL-Protokoll beinhaltet einige Eigenarten, die wir kurz erklären möchten (es handelt sich dabei nicht um Fehler auf unseren Servern!). Zum einen stellen die meisten Browser keine sichere Verbindung her, wenn Teile der Seite nicht gesichert sind, etwa wenn Bilder (z.B. Banner) eine externe WWW-Adresse haben. Auch um z.B. ein Frameset mit mehreren Frames zu sichern, muß es komplett neu aufgerufen werden, es genügt nicht, einfach nur die Inhaltsseite über eine sichere URL aufzurufen. Dies sehen Sie z.B. wenn Sie unsere sicheren Bestellseiten benutzen möchten, wir bauen dafür das komplette Frameset nochmal neu auf.

Zum anderen sind die ausgegebenen Zertifikate, die zur Identifizierung des Servers benutzt werden, domain-gebunden, d.h. der Name des Servers und der im Zertifikat angegebene Name müssen exakt übereinstimmen. Falls nicht, ist zwar die SSL-Verbindung möglich, Besucher erhalten aber vorher eine verunsichernde Warnmeldung. Auf unseren Economy-Servern benötigen Sie ein eigenes Zertifikat oder müssen die Adresse des Hauptservers verwenden (statt http://www.IhreDomain.com z.B. https://www.Hauptserver.com/IhreDomain/), um den Warnhinweis zu vermeiden. Die Einrichtung von SSL auf Economy-Servern kostet nichts extra.

Eigene Zertifikate sind leider recht teuer (ca. 200 US-$ pro Jahr) und lohnen sich daher für gelegentlichen Gebrauch nicht. Wir sind jedoch in der Lage, Ihnen auf unseren anderen Servern (Basic und Profi) in Zusammenarbeit mit Thawte (dem anderen großen Institut für die Herausgabe von Zertifikaten neben Verisign) sehr günstig ein Zertifikat für eine Domain wie "https://IhreDomain.safeserver.com" anbieten zu können, das Sie wie ein eigenes Zertifikat nutzen können. Unsere sicheren Bestellseiten benutzen ebenfalls ein Zertifikat dieser Art. SSL richten wir ihnen auf Basic-Servern für EUR 25,-- ein, auf Profi-Servern für EUR 50,--. Ein besonderes Zertifikat der eben beschriebenen Art ist dabei für Profi-Server schon auf Wunsch enthalten, für Basic-Server bieten wir dessen Einrichtung für nochmals EUR 25,-- an. Monatliche Kosten entstehen nicht.