Einleitung
Im Bestreben, die Sicherheit im Internet zu erhöhen, haben mittlerweile alle bedeutenden Browser-Hersteller festgelegt, dass der Aufruf von Websiten verschlüsselt (SSL über https://) zu erfolgen hat. Dazu sind die Suchmachschinenbetreiber dazu übergegeangen, unverschlüsselte Seiten gegenüber verschlüsselten Seiten in der Positionierung in den Suchresultate zu benachteiligen.
Dies zwingt Seitenbetreiber faktisch dazu, den Zugriff auf ihren Internetauftritt mit SSL zu verschlüsseln.
Was ist SSL?
SSL, die Abkürzung für Secure Sockets Layer, ist ein Protokoll für die Datenverschlüsselung im Internet. Dieses Protokoll schützt beim Surfen die Verbindung zwischen dem Browser des Nutzers und dem Server, auf dem die aufgerufene Website "liegt". Durch die Aktivierung des SSL-Zertifikates auf dem Server wirddie Kommunikation zwischen Ihrer Website und den Besuchern abgesichert. Das aktivierte SSL-Zertifikat ist daran erkennbar, dass eine URL (hier: die "Internet-Adresse") mit https:// statt nur http:// beginnt.
Was bringt diese Absicherung?
Die Aktivierung des SSL-Zertifikats schafft Vertrauen: Besucher erkennen, dass die Kommunikation mit Ihnen über einen "sicheren Kanal" stattfindet. Dies ist heute grundsätzlich und vor allem aber auch dann wichtig, wenn Sie über Ihre Website Kundendaten abfragen (z. B. über ein Kontaktformular) oder andere interaktive Funktionen anbieten. Wenn Sie einen Webshop mit Online-Zahlungsmöglichkeiten betreiben, ist SSL-Verschlüsselung ein absolutes Muss.
Ich betreibe keinen Shop, besteht bei meinem Auftritt trotzdem Handlungsbedarf?
Ja, unbedingt. Spätestens seit dem Release von Google Chrome Version 62 werden Websites, die noch ohne Verschlüsselung betrieben werden als unsicher eingestuft. Die anderen Browser-Hersteller ziehen hier inzwischen mit, weitere "Zwangsmassnahmen" bis hin zur Streichung aus dem Index sind in Zukunft zu erwarten.
Was passiert, wenn ich die Verschlüsselung nicht aktiviere?
Lassen Sie ihren Auftritt unverschlüsselt also über http:// laufen, funktioniert der Aufruf der Site zwar (noch), jedoch mit entscheidenden Handicaps:
1. Wird dem Besucher eine Warnmeldung angezeigt, dass die aufgerufene Website "unsicher" sei. Dies wirkt auf Ihre Besucher im besten Fall unprofessionell wenn nicht sogar verstörend oder gar abschreckend. Gerade als Unternehmung ist es deshalb Pflicht, seinen Besuchern und (potentiellen) Kunden einen vertauenswürdigen Kommunikationskanal anzubieten und sich damit als aktuelle und auf Sicherheit bedachte Unternehmung zu positionieren.
2. Straft Google (und andere Suchmaschinenbetreiber inzwischen auch) Websiten ohne SSL-Verschlüsselung ab. Dies wirkt sich unmittelbar negativ auf die Positionierung in den Suchresultaten aus! DIe Bedeutung Ihrer Inhalte im Index der jeweiligen Suchmaschine nimmt um einen Faktor ab, was dazu führt, dass ihre Seiten in den Suchresultaten nach hinten rutschen bzw. aus SEO-Sicht so gut wie "verschwinden", auf jeden Fall aber gegenüber verschlüsselten Sites benachteiligt werden.
3. Es ist zu erwarten, dass weitere "Zwangsmassnahmen" durch die grossen Internet-Konzerne oder gar politischen Institutionen getroffen werden, um die Aktivierung der Verschlüsselung sämtlicher Internetauftritte / Websites zu forcieren und das Internet damit zu einem (wenn auch minim) sichereren Ort zu machen.
Was muss ich nun konkret unternehmen?
Sie müssen sicherstellen, dass SSL auf Ihrem Server aktiviert wird. Grundsätzlich kann diese Aktivierung - je nach Hosting-Provider - relativ einfach / selber vorgenommen werden. Dabei ist jedoch die reine Aktivierung der Verschlüsselung auf dem Server eine Sache, die Sicherstellung, dass der Auftritt durchgängig und ausschliesslich über SSL erreichbar ist, oft eine ganz andere. So muss z. B. sichergestellt werden, dass auch allfällige externe Scripts, Fonts oder Kartendaten (z. B. GoogleMaps) mit https:// eingebunden sind. Ist dies nicht sichergestellt, gilt Ihr Auftritt trotz Aktivierung des SSL-Zertifikats als (bedingt) "unsicher" (mit allen beschriebenen negativen Folgen).
Kann mir innosolutions hier weiterhelfen?
Ja, selbstverständlich! Als innsolutions-Hosting-Kunde ist das Problem für Sie sogar bereits erledigt. Wir übernehmen diese Umstellung für Sie kostenlos (bzw. haben sie sogar schon lange erledigt).
Betreiben Sie Ihren Internetauftritt auf einem Server eines Drittanbieters, unterstützen wir Sie gerne bei der Umstellung. Der Aufwand für die Aktivierung hängt dabei von Ihrem Hosting-Produkt ab, die Umstellung der Seite von der Art und Umfang Ihres Auftritts.
Kommentare
0 Kommentare
Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.