Wie sich die Aktualisierung des SSL-Zertifikats von Google auf Ihre Website auswirkt

Seit mehreren Jahren zwingt Google Websites zur Implementierung von SSL-Zertifikaten. Alles begann mit der HTTPS Everywhere-Kampagne 2014, deren Ziel es war, das Bewusstsein für den Wert von SSL-Zertifikaten zu schärfen. SSL wurde später zu einem Google-Ranking-Signal, um seine Einführung weiter zu fördern.

Derzeit sind über zwei Drittel aller Websites unverschlüsselt, und Google unternimmt die nächsten Schritte, um dies zu ändern.

Seit Juli 2018 werden die Google-SSL-Anforderungen durchgesetzt, indem Websites ohne SSL in Chrome als unsicher gekennzeichnet werden.

Dieses Update geht über die bloße Aufnahme in die Liste der Ranking-Faktoren hinaus. Es verändert grundlegend die Art und Weise, wie Webnutzer über ihre Online-Sicherheit denken.

SSL-Zertifikate sollen den Benutzern ein sicheres Gefühl bei der Nutzung des Internets geben. Ohne sie könnten Sie Ihr Unternehmen und die sensiblen Daten Ihrer Kunden gefährden. In diesem Artikel wird erläutert, was ein SSL-Zertifikat ist, wie es funktioniert, wie man es installiert und vieles mehr.

Was ist ein SSL-Zertifikat?

Vereinfacht ausgedrückt handelt es sich bei einem SSL-Zertifikat um eine Textdatei mit verschlüsselten Daten, die Sie auf Ihrem Server installieren. Dadurch können Sie sensible Informationen und Kommunikation zwischen Ihrer Website und Ihrem Publikum sichern/verschlüsseln. Viele betrachten es als ihren elektronischen Reisepass.

SSL steht für „Secure Sockets Layer“. Wenn ein Websitebesitzer über einen solchen Layer verfügt, bleiben alle zwischen Webbrowsern und Servern übertragenen Daten privat und verschlüsselt.

Ohne gültige Zertifikate können Websites keine sichere Verbindung mit Webservern herstellen, was bedeutet, dass Benutzer nicht digital mit einem kryptografischen Schlüssel verbunden werden. Dies gefährdet die Informationen Ihres Unternehmens und Ihrer Kunden, insbesondere angesichts der aktuellen Trends im Bereich der Cyberkriminalität. Infolgedessen könnte das Fehlen von SSL und HTTPS möglicherweise Ihrem Markenimage schaden.

Die Leute werden es vermeiden, bei Ihnen einzukaufen oder sich sogar für Ihren Newsletter anzumelden, weil sie befürchten, dass ihre Daten gestohlen werden. Ihre Conversions werden sinken.

Eines der wichtigsten Dinge im Geschäftsleben ist es, Kunden das Gefühl zu geben, eine vertrauenswürdige, zuverlässige Website zu besuchen, auf der Einkäufe sicher sind. SSL stellt eine sichere Verbindung her, die Ihre Besucher dann durch visuelle Hinweise beruhigt.

Wenn ein Besucher beim Besuch einer Website das Schlosssymbol oder den grünen Balken sieht, kann dies automatisch dazu führen, dass er Ihrem Unternehmen vertraut und den nächsten Schritt zum Kauf unternimmt.

Wie funktioniert ein SSL-Zertifikat?

Wenn ein Browser auf eine gesicherte Website zugreift, stellen der Browser und der Webserver eine Verbindung her. Der Vorgang wird als „SSL-Handshake“ bezeichnet. Dieser Handshake ist für den Benutzer jedoch nicht sichtbar und erfolgt innerhalb weniger Sekunden. Was Sie als Nutzer sehen können, ist ein grünes Vorhängeschloss in der URL-Adresszeile Ihres Browsers, das für eine sichere Datenübertragung steht.

Zum Einrichten einer sicheren Verbindung werden drei Schlüssel verwendet: öffentliche, private und Sitzungsschlüssel. Alles, was mit dem öffentlichen Schlüssel verschlüsselt wurde, kann nur mit dem privaten Schlüssel entschlüsselt werden und umgekehrt. Das Verschlüsseln und Entschlüsseln mit privaten und öffentlichen Schlüsseln kann viel Energie kosten. Aus diesem Grund werden sie ausschließlich während des SSL-Handshakes verwendet.

Wenn diese Aktion ausgeführt wird, wird ein symmetrischer Sitzungsschlüssel erstellt, der dann zum Verschlüsseln aller von den Standorten übertragenen Daten verwendet wird, sobald die sichere Verbindung hergestellt ist.

Hier ist eine bessere Vorstellung davon, wie SSL-Richtlinien in einfachen Worten funktionieren:

Der Browser stellt über eine gesicherte Verbindung eine Verbindung zu einem Webserver her. Der Browser verlangt, dass sich der Server identifiziert.
Der Server sendet dann eine Kopie des SSL-Zertifikats, einschließlich des öffentlichen Schlüssels des Servers.
Der Browser prüft den Stamm anhand einer Liste vertrauenswürdiger Autoritäten. Es soll festgestellt werden, dass das Zertifikat nicht abgelaufen ist und dass der allgemeine Name für die Site gültig ist, zu der eine Verbindung hergestellt wird.
Wenn der Browser den empfangenen Daten vertraut, erstellt, verschlüsselt und sendet er mithilfe des öffentlichen Schlüssels des Servers einen symmetrischen Sitzungsschlüssel zurück.
Der Server entschlüsselt den symmetrischen Sitzungsschlüssel mithilfe seines privaten Schlüssels. Anschließend sendet es eine mit dem Sitzungsschlüssel verschlüsselte Bestätigung zurück, um die verschlüsselte Sitzung zu starten. Dies geschieht augenblicklich.
Sowohl der Server als auch der Browser verschlüsseln nun alle übertragenen Daten mithilfe des Sitzungsschlüssels.

Die drei oben genannten Schlüssel arbeiten zusammen, um eine verschlüsselte Verbindung herzustellen. Das Zertifikat enthält auch den sogenannten „Betreff“, also die Identität des Website-Eigentümers. Es enthält die folgenden Informationen:

Name des Inhabers
Seriennummer und Ablaufdatum
Kopie des öffentlichen Schlüssels des Inhabers
Digitale Signatur der zertifikatsausstellenden Stelle

Wenn Sie wissen, wie SSL funktioniert, können Sie besser verstehen, warum SSL so wichtig ist.

Warum ist SSL für Google wichtig?

SSL-Zertifikate sind aus verschiedenen Gründen wichtig, sowohl für Unternehmen als auch für Website-Besucher. Um eine Vorstellung davon zu bekommen, warum es für Ihre Website wichtig sein könnte, können Sie sich die folgenden Fragen stellen:

Nimmt Ihre Website Texteingaben in Form von Anmeldefeldern, Kontaktformularen und Suchleisten entgegen?
Befindet sich Ihre Website auf HTTP://?

Wenn ja, benötigen Sie SSL, um Risiken vorzubeugen. Ohne ein solches Gerät riskieren Sie, Ihre Besucher in Gefahr zu bringen und sie schließlich zu verlieren.

Weitere Gründe, warum dies wichtig ist:

Verschlüsseln Sie vertrauliche Informationen - ohne HTTPS-Verbindung kann der Computer zwischen Ihnen und dem Server vertrauliche Informationen wie Kreditkartennummern und Passwörter sehen. Bei SSL sind diese Informationen nur für den Server, an den die Daten gesendet werden, lesbar.

Kreditkartennummern, Sozialversicherungsnummern und Anmeldedaten können mit HTTPS sicher übertragen werden.

Bietet Datenschutz vor Online-Hackern und Kriminellen - Online-Kriminelle sind hervorragend darin, Schwachstellen in Netzwerken zu erkennen. Sie werden meist an der Stelle fündig, an der Informationen übermittelt werden. Ohne die Möglichkeit, den Datenverkehr zu verschlüsseln, laufen Sie Gefahr, gehackt zu werden, Informationen gestohlen zu bekommen und vieles mehr.

Bauen Sie mehr Vertrauen bei Ihren Kunden auf - Der Aufbau von Vertrauen bei Ihren Kunden ist einer der wichtigsten Bestandteile der Führung eines erfolgreichen Unternehmens im Jahr 2018. Mit Vertrauen geht Kundentreue einher. Die SSL-Sicherheit gibt Kunden mit nur wenigen visuellen Hinweisen die Gewissheit, dass ihre Informationen sicher sind. Darüber hinaus steigern Sie die Glaubwürdigkeit Ihres Unternehmens.

Dies ist auch relevant, weil:

HTTPs sorgen für ein stärkeres Ranking bei Google.
Sie schaffen sicherere Erlebnisse für Ihre Kunden.
Sie werden das Vertrauen Ihrer Kunden aufbauen und die Conversions im Laufe der Zeit steigern.
Sie schützen sowohl sensible Kundendaten als auch interne Daten.
Sie verschlüsseln die Browser-zu-Server- und Server-zu-Server-Kommunikation.
Sie erhöhen die Sicherheit Ihrer Mobil- und Cloud-Apps.
Sie schützen sich vor Phishing.

Google hat es gesagt - Es gibt zahlreiche Gründe, die dafür sprechen, dass dies wichtig ist, aber der vielleicht wichtigste ist „weil Google es gesagt hat.“ Niemand möchte einen Rückgang der Suchrankings bei Google oder ähnlichem erleben negative Auswirkungen auf ihr Geschäft oder ihren Online-Ruf haben. Ohne SSL ist dies wahrscheinlich der Fall.

Wie schützt SSL meine Website?

Die Einrichtung von SSL kann je nach Browser und anderen Faktoren variieren. Ihr Host wird wahrscheinlich Optionen haben, um es für Sie zu aktivieren. Einige Hoster verfügen über eine Ein-Klick-Option, mit der Sie automatisch kostenlose SSL-Zertifikate generieren und diese einfach implementieren können.

Es gibt sowohl kostenpflichtige als auch kostenlose Zertifikate. Normalerweise gibt es keine Unterschiede zwischen den beiden, wenn es um die angebotene Verschlüsselungsstufe geht. Wenn Sie jedoch mehr Unterstützung benötigen, könnte eine kostenpflichtige Unterstützung für Sie von Vorteil sein. Wenn Sie keinen Support benötigen, reicht die kostenlose Version aus.

So erhalten Sie einen:

Erhalten Sie Administratorzugriff auf Ihren Webserver.
Notieren Sie sich das Betriebssystem und die Serversoftware, die Sie verwenden.
Holen Sie sich die Anweisungen für Ihren Server auf der CertBot-Website. Die Anweisungen variieren von Server zu Server.
Befolgen Sie die Schritte zum Generieren Ihres Zertifikats und stellen Sie sicher, dass Sie die automatische Verlängerung aktivieren.
Achten Sie auf Warnungen zu gemischten Inhalten, wenn Sie Plugins oder manuelle Korrekturen verwenden.
Überprüfen Sie Ihre HTTPS-Seiten in der Google Search Console.
Senden Sie eine neue Sitemap mit Ihren aktualisierten URLs.

Sobald Sie alle Daten haben, können Sie sie auf Ihrem Server installieren. Die Anweisungen variieren je nach verwendetem Server. Daneben installieren Sie ein Zwischenzertifikat, das die Glaubwürdigkeit Ihres SSL sicherstellt. Dies geschieht durch die Einbindung in das Stammzertifikat Ihrer Zertifizierungsstelle.

Implementierungs- und Validierungsschritte

Es gibt viele Arten von SSL-Zertifikaten, die Ihrer Website Glaubwürdigkeit verleihen und Vertrauen aufbauen. Für welche Variante Sie sich entscheiden, hängt von Ihren Bedürfnissen ab und muss daher zunächst berücksichtigt werden. Wenn Sie beispielsweise eine E-Commerce-Website haben, wird für die besten Ergebnisse eine erweiterte Validierungsoption empfohlen.

Es gibt drei verschiedene Typen:

Domainvalidierung oder DV
Organisationsvalidierung oder OV
Erweiterte Validierung oder EV

Warten Sie zum Herunterladen, bis Ihr SSL-Zertifikat an Ihren E-Mail-Posteingang gesendet wird, oder laden Sie es selbst von Ihrem Konto herunter. Anschließend können Sie mit der Installation auf Ihrem Webserver beginnen. Bedenken Sie, dass Sie vollen Zugriff und Kontrolle über Ihren Webserver benötigen, damit dies so reibungslos wie möglich verläuft.

Bevor Sie es installieren können, benötigen Sie Informationen zu Folgendem:

IP Adresse
Benutzerpasswort (SSH-Schlüsselauthentifizierung)
Server-Benutzername (Administrator- oder Sudo-Rechte)
Software (IIS, Apache, Nginx usw.)
Betriebssystem und Versionsnummer (z. B. Debian 7, Ubuntu, CentOs usw.)

Erstellen Sie zunächst eine CSR (Certificate Signing Request) und erwerben Sie ein Zertifikat, falls Sie dies noch nicht getan haben. Sobald Sie dies getan haben, kann eine Zertifizierungsstelle Ihre Anfrage validieren und bearbeiten.

Wenn Sie alles haben, was Sie brauchen, stellen Sie eine Verbindung zu Ihrem Server her und installieren Sie ein Tool zum Generieren des Zertifikats. Senden Sie SSH-Befehle, sobald Sie angemeldet sind. Verwenden Sie für Mac Terminal, eine integrierte Anwendung.

Für Windows können Sie PuTTY herunterladen.

Nach der Validierung wird das Zertifikat per E-Mail verschickt und Sie können den Anweisungen basierend auf Ihrem Server folgen. Stellen Sie sicher, dass Sie eine Sicherungskopie erstellen und diese für alle Fälle an einem sicheren Ort aufbewahren. Nachfolgend finden Sie detaillierte Anweisungen zur Installation für verschiedene Server:

Installieren Sie SSL auf Apache CentOS 7

Installieren des SSL-Zertifikats in Internet Explorer 7.0 oder höher

Installieren des SSL-Zertifikats für Internet Explorer oder Chrome

Installieren Sie SSL auf Microsoft, Mac und mehr

Beim Herunterladen der Datei müssen Sie auch ein Zwischenzertifikat herunterladen.

Dies ist erforderlich, um die „Zertifikat-Vertrauenskette“ zu vervollständigen. Aus Gründen der Website-Sicherheit muss das Zwischenzertifikat zusammen mit dem Primärzertifikat auf dem Server installiert werden.

Wenn Ersteres nicht zusammen mit Letzterem auf dem Webserver installiert wird, ist die Kette nicht vollständig und die Site wird nicht als sicher aufgeführt.

Denken Sie daran, dass registrierte Behörden ein bekanntes Stammzertifikat bereitstellen müssen, bevor SSL-fähige Anwendungen ihrer Verbindung vertrauen können. Beachten Sie, dass bei einigen Servern wie Microsoft die Zwischenzertifikate mit SSL verbunden sind. Sobald Sie Ihr Gerät installiert haben, sollten Sie überprüfen, ob alles ordnungsgemäß funktioniert.

Kostenlose Diagnosetools für die SSL-Installation finden Sie online. Nutzen Sie sie, um sicherzustellen, dass Ihre Installation wie geplant verläuft.

Darüber hinaus möchten Sie möglicherweise auch sicherstellen, dass Google weiß, dass Ihre Website von HTTP auf HTTPS umgestellt wurde. Dazu müssten Sie eine neue Sitemap im Google Webmaster-Tool einreichen und die richtigen Weiterleitungen von Ihren HTTP-Seiten festlegen. Möglicherweise ist es an dieser Stelle auch sinnvoll, ein umfassendes technisches SEO-Audit durchzuführen, um sicherzustellen, dass alles richtig eingerichtet ist. Denn ein Absinken der Google-Rankings aufgrund einer unsachgemäßen Umsetzung ist das Letzte, was Sie brauchen.

Fazit: SSL-Zertifikate sind bei Google nicht mehr optional

Der Kauf und die Installation von SSL können Online-Geschäftsinhaber nicht länger ignorieren. Google Chrome ist so eingestellt, dass Websites als unsicher markiert werden, wenn sie die oben genannten Schritte nicht befolgen.

Websites ohne sichere Verbindung werden als „Nicht sicher“ gekennzeichnet und möglicherweise sogar auf die schwarze Liste gesetzt. Diese überaus wichtigen visuellen Hinweise befinden sich nicht in der Adressleiste eines Surfers, um Besucher Ihrer Website zu beruhigen, und Sie werden sie dadurch wahrscheinlich verlieren.

Ohne ein aktuelles, validiertes SSL-Zertifikat können Sie Ihrer Position in den Google-Suchergebnissen nur schaden. Es geht jedoch um mehr, als nur dafür zu sorgen, dass die Suchmaschine Sie anspricht. Ohne eine sichere Verbindung gefährden Sie den Ruf Ihres gesamten Unternehmens und Ihrer Marke.