SSL Verschlüsselung und Authentifizierung

Beschreibung

Die Übertragung sensibler Daten über das Internet kann zu einem beträchtlichen Sicherheitsrisiko führen, wenn diese nicht verschlüsselt sind. Eine Verschlüsselung der Daten erfolgt durch den Einsatz von Zertifikaten in Ihrem Setup. Die Bandbreite reicht dabei von einfachen Zertifikaten mit Basis Sicherheit bis hin zu erhöhtem Schutz mit erweiterter Identifikationsprüfung (EV). Auch in der Wahrnehmung der Kunden ist die Verschlüsselung einer Webseite eine vertrauensbildende Maßnahme, da sie durch die Medien für dieses Thema sensibilisiert sind. Alle Browser Anbieter, welche die EV unterstützen, zeigen neben der URL eine grün gefärbte Adressleiste, sowie den Namen Ihres Unternehmens und der Zertifizierungsstelle an. Mittlerweile ist die sichere Datenübertragung durch eine Verschlüsselung auch ein positiver Faktor für Ranglisten in Suchmaschinen. Zertifikate werden immer nur für eine Laufzeit beauftragt und müssen regelmäßig verlängert werden, um Irritationen bei Ihren Kunden zu vermeiden.

Das wollen wir mit diesem Service erreichen:

  • Sichere Übertragung ihrer Daten über das Internet
  • Schutz vor unberechtigten Zugriffen
  • Sicherstellung der Aktualisierung Ihrer Zertifikate vor deren Ablauf
  • Unterstützung bei der Bildung von Vertrauen in Ihren Kundenbeziehungen

Das können Sie von Zertifikaten erwarten, die wir anbieten:

  • Unterstützung von mehr als 99% der Web-Browser und die gängigsten mobilen Browser (GeoTrust)**
  • Kennzeichnung als sichere Übertragung im Browser, wenn der Browser das unterstützt
  • 256 Bit Verschlüsselung
  • 12 Monate Laufzeit (GeoTrust), 3 Monate für Let's encrypt***
  • Verlängerungsservice (nur wenn verfügbar durch den Anbieter)
  • Monitoring der Zertifikate auf Schutzlevel A (Höchster Schutz)

Optionale Service Features (nur GeoTrust)

  • Wildcard Zertifikate
  • SAN Zertifikate zum Schutz mehrerer Domänennamen mit einem Zertifikat
  • Unternehmensvalidierung
  • Unternehmensvalidierung EV
  • Kennzeichnung im Browser als zertifizierte Webseite mit Identitätsprüfung (Nur GeoTrust extended Validation)

** Listen der kompatiblen Browser finden Sie unter

  • https://www.geotrust.com/de/support/system-compatibility/
  • https://letsencrypt.org/docs/certificate-compatibility/
    *** Bitte beachten Sie die Einschränkungen der Nutzung bei Let's Encrypt.

FAQ

Ist die Hauptdomain "meineDomain.de" automatisch mit gesichert, wenn ich ein Zertifikat für "www.meineDomain.de" bestelle?
Nein. Das ist nur in den folgenden, von uns angebotenen, Zertifikaten so:

  • GeoTrust True BusinessID
  • GeoTrust True BusinessID EV
  • GeoTrust Quick SSL Premium

Für die folgenden Zertifikate gilt das nur für den ersten Eintrag. Alle weiteren müssen explizit angegeben werden:

  • GeoTrust True BusinessID EV SAN
  • GeoTrust True BusinessID SAN

Wichtige Hinweise zu Let's Encrypt Zertifikaten

SysEleven betreibt einen Service zur automatischen Verlängerung von Let's Encrypt Zertifikaten. Dieser basiert auf der Funktionalität des Anbieters, auf die SysEleven kein Einfluss hat. Wir können daher nicht garantieren, dass Let's Encrypt Zertifikate jederzeit problemlos verlängert werden können. Da Let's encrypt Zertifikate nicht auf unseren Hardware Load-Balancern einsetzbar sind, ist der kurzfristige Wechsel von Software Load-Balancern in ihrem Setup auf Harware Load-Balancer nicht möglich. Das hat insbesondere auf die Mitigation von DDoS Angriffen Auswirkungen, da unsere Hardware Load-Balancer einen wesentlichen Bestandteil unseres Mitigationsprozesses darstellen.

Weitere Informationen schicken wir Ihnen gern auf Anfrage zu