Umstellung auf HTTPS, welcher Anbieter?

[af_net]

Hallo,

da auch nun Google sehr offensiv auf Webmaster zu geht, was den Umstieg von HTTP auf HTTPS ihrer Seiten angeht, plane ich das nun auch!

Was mir allerdings ein Dorn im Auge ist, sind teilweise die Preise der SSL-Zertifikat-Anbieter - ist für mich ein Unding, weil somit finanzielle Mittel über den Erfolg einer Seite entscheiden, und somit die Gleichstellung im freien Internet nicht mehr gegeben ist.

Daher meine Frage, was ist für euch der günstige und beste Anbieter für SSL-Zertifikate?
Die Hauptangst die ich habe, werden die günstigen Anbieter auch in allen Browsern unterstützt, denn im schlimmsten Fall bekommt der Nutzer eine Sicherheitswarnung des Browser - und das geht überhaupt nicht, denn das würde die Nutzer abschrecken!

Vielen Dank für eure Hilfe!

[Can]

Von was für einem Server reden wir denn und welcher Hoster?

let's encrypt ist mittlerweile sehr gut, schmeißt soweit ich weiß keine Fehler. Die Hoster von Webspace Angeboten haben es jedoch nicht immer im Portfolio. Auf dem eigenen Server ist es sowieso kein Problem. Einrichtung geht ähnlich schnell wie eine Wordpress Installation.

[elmex]

Wie wäre es mit https://letsencrypt.org/

[Melegrian]

und somit die Gleichstellung im freien Internet nicht mehr gegeben ist.

Im "freien" Internet, das frei lasse ich mal weg.
Im Internet wird auch weiterhin jede Webseite erreichbar sein, die bisher erreichbar war. Du meinst jedoch nicht das Internet, sondern das Google-Web. Mache doch einfach keine Seiten fürs Google-Web, sondern stattdessen fürs Internet. Oder noch besser, mache einfach nur Seiten für User.

Und Google schreibt doch in den "Richtlinien für Webmaster" nur:

Falls möglich, sichern Sie die Verbindungen Ihrer Website mit HTTPS. Die Verschlüsselung von Interaktionen zwischen dem Nutzer und Ihrer Website ist bei der Kommunikation im Web empfehlenswert.

https://support.google.com/webmasters/a ... 5769?hl=de

Und somit lediglich eine Empfehlung, es sei denn mir ist irgendetwas in der letzten Zeit entgangen. Die Entwicklung läuft jedoch in diese Richtung und so könnte es sein, dass die Broswser mit der Zeit ebenfalls irgendwelche Warnhinweise bei HTTP einblenden oder nicht alle Funktionen anbieten. Doch das wird gewiss nicht sein, bevor Let’s Encrypt aus der Betaphase raus ist.

[Steffie]

@af_net
Ich hab ein Webhosting-Paket bei Netcup. Dort kann man per einfachem Klick ein kostenloses SSL-Zeritfikat von Letsencrypt für die eigene Domain beantragen. Funktioniert super.
Vielleicht ist das ja was für dich

[Coffein]

Ich hab gute Erfahrung mit den Angeboten bei namecheap und SSLpoint.

Die sind preiswert und haben für kleine und mittelgroße Webmaster immer was dabei.

Z.B: mit schicker grüner Leiste: https://www.namecheap.com/security/ssl- ... ation.aspx

[Kyofu]

über ssl hab ich mir auch so meine gedanken gemacht... ich würd halt schon ne grüne browserleiste haben wollen... und wenn möglich nicht von jemandem, der in amiland sitzt (dann kann ich mir das eh gleich sparen). und der bundesdruckerei vertrau ich auch irgendwie nich. komisch kennt zufällig jemand nen zertifikatsanbieter der zu mir passt? wer wird mein ssl-herzblatt sein?

[af_net]

Vielen Dank für eure Antworten!

Ich betreibe meine Server meist auf netCup. Ich bin jetzt auch auf Letsencrypt gekommen, und werde das mal ausprobieren.

[Nokes]

Bei meinen Seiten habe ich überall let's encrypt. Der einzige Nachteil hierbei ist die kurze Laufzeit von ein paar Monaten. Das ist aber zu verkraften finde ich.
Ansonsten ist radidssl am günstigen

[Coffein]

"let's encrypt" kannte ich bisher noch nicht sieht sehr interessant aus.

Zumal das ganze von Facebook, Mozilla, Chrome usw.. gesponsert wird, gehe ich mal davon aus, dass das Zertifikat mit den gängigen Browsern problemlos läuft. Oder?

Hast Du vielleicht ein paar Literatur Tipp`s?

[Vegas]

Auf Let's encrypt würde ich nicht unbedingt setzen, denn wenn deren Politik weiterhin ist, keine Zertifikate bei Mißbrauch zu widerrufen, siehe https://blog.trendmicro.com/trendlabs-s ... vertisers/ und https://letsencrypt.org/2015/10/29/phis ... lware.html wird das irgendwann auch Google nicht mehr lustig finden.

Hat halt Gründe, warum diese Zertifikate anderswo (kleines) Geld kosten und CA drückt sich mit fadenscheinigen Argumenten vor der eigenen Verantwortung.

[Can]

Auf Let's encrypt würde ich nicht unbedingt setzen, denn wenn deren Politik weiterhin ist, keine Zertifikate bei Mißbrauch zu widerrufen, siehe https://blog.trendmicro.com/trendlabs-s ... vertisers/ und https://letsencrypt.org/2015/10/29/phis ... lware.html wird das irgendwann auch Google nicht mehr lustig finden.

Hat halt Gründe, warum diese Zertifikate anderswo (kleines) Geld kosten und CA drückt sich mit fadenscheinigen Argumenten vor der eigenen Verantwortung.

Muss leider widersprechen. Es ist mMn. nicht Aufgabe der Zertifizierungstelle zu überprüfen was der Zertifkiatsnehmer mit diesem tut. Es soll sichergestellt werden, dass die Quelle zertifiziert ist und Anfragen beim richtigen Server landen, sowie 'Verschlüsselung' der Verbindungen..

[hudini]

Ich habe auch schon nachgedacht auf Lets Encrypt zu setzen und es mal getestet. Es funktioniert, aber es ist immer noch anonym. Und meiner Meinung nach ist das kein Plus-Punkt.
Daher werde ich wohl eher ein kostenpflichtiges nehmen

[Coffein]

Danke für die Info hudini.
Damit hat sich das Thema auch für mich abgehakt.

[gmmed]

Komisch, ich hatte hier schon einen Beitrag geschrieben. Den Tread hab ich noch abonniert... Wurde scheinbar gelöscht.

@hudini: Beim Chrome gibt es gar keine Angabe über den Besitzer.
Schau mal hier das Zertifikat vom Forum an, da wird auch kein Besitzer angezeigt. Oder bei Amazon, auch da ist das Feld leer.

Ich habe Let's Encrypt schon seit einigen Wochen auf einer Domain laufen. Es gibt so weit keine Probleme. Demnächst werde ich auch meine restlichen Domains nachziehen.