SSL Zertifikat Fragen

[croxxx69]

Hallo,

habe einen (kleinen) Onlineshop. Wollte fragen was für ein SSL Zertifikat man braucht? Kenne mich da nicht so aus. Und wie teuer ist ein Zertifikat? Bzw. wo bekommt man es günstig her?

[nerd]

Mein hoster hat LetsEncrypt installiert. Brauchte ich mich um nichts zu kuemmern und kostet auch nichts. Eventuell musst du es bei deinem hoster selbst einrichten.

Haende weg von "grossen" namen wie norton oder so, nur weil du dafuer 300 Euro im jahr oder so bezahlst bekommst du dafuer nicht "mehr https" als mit einem kostenlosen anbieter.

[ole1210]

Wie nerd schon richtig schreibt, kostet das Zertifikat an sich nichts. Ggf kommen auf die Kosten für den Einbau zu (wenn du es nicht selbst kannst), da intern alles von http:// auf https:// umgestellt werden muss.

[arnego2]

Mein hoster hat LetsEncrypt installiert. Brauchte ich mich um nichts zu kuemmern und kostet auch nichts. Eventuell musst du es bei deinem hoster selbst einrichten.

Haende weg von "grossen" namen wie norton oder so, nur weil du dafuer 300 Euro im jahr oder so bezahlst bekommst du dafuer nicht "mehr https" als mit einem kostenlosen anbieter.

Eventuell wird dich dieses hier interessieren:
https://www.thesslstore.com/blog/what-i ... ake-of-it/ Ein Vergleich zwischen Let's Encrypt und Nortons u.a. Zertifikate allerdings nicht ganz unparteiisch

[daniel5959]

Hallo,

bei den meisten Hostern ist ein kostenloses SSL-Zertifikat auch bei den kleinen Webhosting-Paketen dabei.

Altkunden müssen evtl. beim Support nachfragen, damit sie auch ein kostenloses SSL-Zertifikat bekommen.

Bei Strato z.B. können Altkunden im Kundenbereich das SSL-Zertifikat mit einem Häkchen aktivieren, bei Hosteurope dagegen nicht - hier gibt es das kostenlose SSL-Zertifikat nur auf Nachfrage - zumindest war das bei mir so.

daniel5959

[top]

Bei den einfachen Tarifen sind die Inklusiv-Zertifikate aber auch nur für die Hauptdomain (also www.example.com und/oder example.com) gültig. Nutzt man aber Subdomains (wie z. B. shop.example.com oder piwik.example.com) braucht man dafür eigene Zertifikate oder ein Wildcard-Zertifikat welche dann ein paar Euro extra kosten.

Zuerst solltest du also mal schauen was dein Provider dir anbietet. Wenn der zum Einbauen deines Zertifikats dann eine Pauschale von 50 Euro berechnet, solltest du das bei deinen Überlegungen berücksichtigen bevor du dir die Mühe machst wo anders ein Zertifikat zu erstellen.

Was für einen Tarif hast du denn bei welchem Provider?

[Vegas]

Es gibt auch Hoster die automatisch für jede Domain ein SSL Zertifikat installieren, sobald man sie aufschaltet. Cpanel/WHM haben z.B. ein Auto SSL Feature, leider in DE nicht so verbreitet.

Für das Einbauen eines Zertifikats Geld zu verlangen, abseits des Preises des Zertifikats (wenn nicht Let's Encrypt), ist schon heftig. Wenn der Mitarbeiter dafür 1 Minute braucht, ist er langsam. Sollte eigentlich unter Kunderservice laufen....

[nerd]

Eventuell wird dich dieses hier interessieren:
https://www.thesslstore.com/blog/what-i ... ake-of-it/ Ein Vergleich zwischen Let's Encrypt und Nortons u.a. Zertifikate allerdings nicht ganz unparteiisch

Ein SSL shop, der dazu raet beim kaufen moeglichst viel geld auszugeben? Hm, welches motiv koennt er wohl haben von freien zertifikaten abzuraten?

Seine these "logos grosser marken lassen die seite sicher erscheinen" ist leider auch voellig aus der luft gezogen. Mag ja sein das die der durchschnittliche user das glaubt, aber solche "sicherheitsfirmen" ueberpruefen lediglich ob das geld des webshop inhabers bei ihnen eingeht...

[Rem]

Haende weg von "grossen" namen wie norton oder so, nur weil du dafuer 300 Euro im jahr oder so bezahlst bekommst du dafuer nicht "mehr https" als mit einem kostenlosen anbieter.

hmm...
Ich finde Let's encrypt spitze. Was aber teurere Zertifikate z.B. alternativ bieten ist eine Inhaber/Firmen-Validierung, so dass ein Firmen-Name im Zertifikat erscheint. Das würde im Shop eventuell mehr "Trust" bedeuten.

Ausserdem kann man das gleiche Zertifikat unter Umständen auf mehreren Servern installieren (lassen) ohne Probleme mit der Validierung zu erhalten. Billig geht das z.B. bei RapidSSL. Bei Let's encrypt-basierten Lösungen muss man viel mehr nacharbeiten (Skripte existieren aber) und auf Goodwill des Hostingproviders hoffen...

Abseits einer automatisierten Let's encrypt-Lösung würde ich mich freuen, wenn Hostingprovider einfach Zertifikate-Manager mit CSR-Generatoren (Certificate Signing Request) einrichten würden. Irgendwie blockiert man solche Lösungen, weil sich einige Provider wohl noch Geschäfte mit SSL-Lösungen erhoffen... Es ist traurig.

[Dominik83]

Wie zuverlässig sind denn SSL-Zertifikate?
Ich sehe immer mal wieder Seiten wo mich mein Browser nicht reinlässt,
weil das Zertifikat angeblich nicht sicher sei oder sonst was.

Ich habe Bedenken, dass sowas auch bei meinen Seiten passieren könnte,
ohne, dass ich davon was bemerke und dann viele Besucher ausgesperrt werden.

Kann sowas auch bei Letsencrypt passieren?

[staticweb]

> Kann sowas auch bei Letsencrypt passieren?

Es kann immer etwas Außergewöhnliches passieren.

Aber einerseits wurde die kritische Masse bereits erreicht und andererseits ist Google an der Verschlüsselung der Webseiten interessiert und dem Projekt auch gewogen. So, dass ich persönlich keine Probleme sehe.

Probleme hat Google eher mit Zertifikaten der Firma Symantec.

[croxxx69]

Danke. Habe ein Tarif bei Godaddy
Economy Hosting
1 CPU
512 MB RAM
250.000 files
100 entry processes

Wie ich sehe, ist da kein SSL for free automatisch installierbar, also manuell muß man das wohl machen. Werde aber wohl zu netcup wechseln, haben für 1,49EUR/Monat wohl alles was ich brauche (hoffe ich), dann werde ich da mein Glück versuchen

[wolli]

denke an die DSGVO und den benötigten AV-Vertrag wenn du einen Shop betreibst