So funktionieren SSL-Zertifikate
Jede HTTPS-Website braucht ein Zertifikat einer vertrauenswürdigen Stelle. Wer versteht, wie Zertifikate, Ketten und Verlängerung zusammenspielen, vermeidet Warnungen, die Besucher vertreiben.
Die Vertrauenskette
Browser bringen eine Liste vertrauenswürdiger Stammzertifizierungsstellen mit. Eine Stammstelle signiert ein Zwischenzertifikat, und dieses signiert das Zertifikat deiner Website. Dein Server muss sein Zertifikat zusammen mit dem Zwischenzertifikat senden, damit der Browser die Kette bis zu einer bekannten Stammstelle verfolgen kann.
Arten von Zertifikaten
| Art | Was geprüft wird | Typische Verwendung |
|---|---|---|
| DV | Kontrolle über die Domain | Die meisten Websites und Blogs |
| OV | Domain und Organisation | Unternehmenswebsites |
| EV | Domain und ausführliche Firmenprüfung | Banken und große Shops |
| Wildcard | Alle Subdomains einer Ebene | Viele Subdomains |
| Multi-Domain (SAN) | Eine Liste von Namen | Mehrere Websites auf einem Server |
Checkliste zur Verlängerung
- Automatische Verlängerung einrichten, etwa mit Certbot.
- Prüfen, ob der Webserver nach der Verlängerung neu lädt.
- Website nach jeder Verlängerung mit einem SSL-Checker testen.
- Zur Sicherheit eine Erinnerung 30 Tage vor Ablauf setzen.