SSL-Zertifikat
Ein SSL-Zertifikat ist eine Art Vertrag zwischen Webbrowser und Webserver, um die Datenübertragung zu verschlüsseln und somit sicherer zu machen. SSL steht für „Secure-Sockets-Layer“.
Ob eine Website ein SSL-Zertifikat besitzt, also eine Sicherheits-Verschlüsselung nutzt, kann man in der Adresszeile des Browserfensters erkennen. Dort steht vor der eigentlichen Domain nicht mehr HTTP sondern HTTPS. HTTPS steht für „Hypertext Transfer Protocal Secure“. Einige Hersteller verwenden darüber hinaus noch ein Symbol. Am häufigsten verbreitet ist das Vorhängeschloss.
Versionen
Domain Validation SSL-Zertifikate (DV): Die Standard-Zertifizierung für einzelne Domains. Kennzeichen für das Domain Validation SSL-Zertifikat sind das HTTPS und das Schloss-Symbol vor dem Domainnamen. Bei einem Klick auf das Schloss werden lediglich Informationen über die Domain angezeigt.
Organization Validation SSL-Zertifikate (OV): Optisch ist das Organization Validation SSL-Zertifikat ebenfalls am HTTPS und dem Vorhängeschloss zu erkennen. Bei einem Klick auf das kleine grüne Schloss erhält der User allerdings zusätzliche Informationen über Unternehmensname und -ort. Für das Zertifikat wurde hier z.B. auch ein Auszug aus dem Handelsregister geprüft.
Extended Validation SSL-Zertifikate (EV): Das Extended Validation SSL-Zertifikat unterscheidet sich deutlich von den anderen beiden Versionen. Hier wird eine ausführliche Prüfung der Validierungsstelle vorgenommen (z.B. Prüfung von der gesetzlichen, materiellen und betrieblichen Existenz des Betreibers sowie die Prüfung, ob der Betreiber das exklusive Recht besitzt, die im EV SSL-Zertifikat angegebene Domain zu verwenden). Optisch wird das Zertifikat mit einer grünen Browserzeile dargestellt.
Bedeutung und Vorteile für SEO
Die Sicherheit einer Website betrifft natürlich auch das Google Ranking und ist somit ein wichtiger Bestandteil der Suchmaschinenoptimierung. Seit 2014 ist bekannt, dass Google HTTPS als Ranking-Signal verwendet. Seit Januar 2017 erscheint bei dem Webbrowser Google Chrome sogar auf Websites ohne SSL-Verschlüsselung die Warnung „Die Verbindung zu dieser Website ist nicht sicher.“
Das SSL-Zertifikat ist also mittlerweile nicht mehr nur ein Signal für das Google Ranking (die Suchmaschinenoptimierung), sondern kann bei Fehlen auch die User einer Website direkt abschrecken. Der Hinweis, dass man sich gerade auf einer unsicheren Website befindet wird vermutlich eine hohe Absprungsrate verursachen und der Firma ein wenig vertrauenswürdiges Image verleihen.
Es ist also jedem Betreiber einer Website zu raten ein SSL-Zertifikat zu erwerben. Vor allem wenn User auf der Website persönliche Daten (z.B. Mail-Adresse, Adresse oder gar eine Bankverbindung) angeben müssen. Mit einem SSL-Zertifikat entsteht Vertrauen und Sicherheit für den User und die Webseite wird attraktiver. Die Verwendung von SSL-Zertifikaten führt damit zwangsläufig auch zu einer Verbesserung des Rankings in den Suchergebnisseiten (kurz: SERPs für Search Engine Result Pages).
Da Google Chrome mit rund 74 Prozent Marktanteil der meist verbreitete Browser der Welt ist, ist eine SSL-Anpassung für jeden Webmaster fast unumgänglich.