In letzter Zeit hat die Internetagentur Schlagwort vermehrt Anfragen von Kunden wegen SSL.

Teilweise sind Kunden verunsichert, was es damit auf sich hat und ob sie handeln müssen oder nicht.

Daher hier einmal ein kurzer Beitrag dazu, wann man SSL braucht und wann nicht.

Und dazu, wie Google das sieht als größte und wichtigste Suchmaschine in der (westlichen) Welt.

Doch zuerst einmal, worum es überhaupt geht.

Und was SSL bzw. ein SSL-Zertifikat ist.

Was ist SSL? (TLS)

SSL ist die Abkürzung für Secure Socket Layer und wird neu auch TLS genannt, doch bleiben wir beim bekanntern ursprünglichen Begriff SSL.

SSL ist ein Verschlüsselungsprotokoll, mit dem ein sicherer Übertragungskanal für verschiedene Anwendungen zur Verfügung gestellt werden kann.

Während einer sicheren Verbindung kommunizieren also die beteiligten Rechner ausschließlich über den Mechanismus, der von SSL bereit gestellt wird.

Layer heißt zu Deutsch Schicht.

Das L in SSL steht also für Schichten. Mit Layer sind die Transportschichten angesprochen, mit denen der Datenaustausch quasi «geschichtet» auf mehrern Ebenen vonstatten-geht. Er wird in mehreren Sicherheits-«Schichten» durchgeführt.

Auf der obersten Ebene sind die Anwendungen angeordnet.

Ganz unten befindet sich in dem Modell das Gerät der Anwender, z. B. zwei Rechner (oder ein Smartfon und ein Hosting-Rechner oder ein anderes mobiles Gerät und ein Brauser usw.»

Im Idealfall lassen sich sieben Schichten definieren, denen sich wiederum im Idealfall jeweils ein Protokoll oder Programm zuordnen läßt.

Sämtliche einzelnen Schichten tragen dazu bei, den Datenfluß zwischen den beiden kommunizierenden Rechnern zu prüfen.

SSL und Google: 2014 erste Äußerungen…

Seit letztem Jahr hat der zum Google-Konzern gehörende und in datenschutz-rechtlicher Hinsicht äußerst umstrittene «browser» Chrome angefangen, Internetseiten als möglicherweise unsicher zu markieren, die kein SSL-Zertifikat haben.

Hintergrund ist die Google-Ideologie, nach der sämtliche Webseiten, auch solche, die gar keine zu schützenden Informationen wie z. B. Einkaufseiten mit Kreditkarteneingaben usw. verwenden, SSL haben müßte.

Bekannt war schon lange:

Google stuft Webseiten unter Https höher ein als Webseiten nur mit Http.

Https steht für Seiten mit SSL-Sicherheitszertifikat.

Eine Umstellung auf eine Verschlüsselung kann also Wettbewerbsvorteile bringen.

Selbst auf Kleinst-Websites, die maximal einige Produktbeschreibungen oder Informationen enthalten, soll allerdings in Zukunft nicht mehr auf eine verschlüsselte Übertragung verzichtet werden.

Warum Google SSL am liebsten bei Webseite sehen will, erklärt John Mueller, Analyst bei Google in Zürich in einem Post auf Google+ bereits 2014, siehe Bildschirmfotoausriß rechts.

Ich persönlich finde es als eine – weitere – Bevormundung von Google, denn kleine Infoseiten wie www.Fenchel.ch, auf denen man eh nichts kaufen kann, sondern die rein Informationszwecken dienen oder kleine Landeseiten mit Informationen wie z. B. www.Miniküche.ch ohne einen Shop, in welchem sensible Daten (Kreditkarten-Daten, andere vertrauliche Informationen) eingegeben werden, ist sicher übertrieben.

NUR: Google ist leider – zumindest in der westlichen Welt außer der Tschechai – konkurrenzlos die größte Suchmaschine.

die mächtigste Suchmachine der Welt und sollte Google SSL irgendwann noch höher gewichten also noch mehr in die Einstufung (das «Ränking») einfließen lassen, kann es selbst für solch kleine Seiten oder Firmenseiten, die nur Präsentationszwecken dienen, sinnvoll sein, SSL-Zertifikate zu führen.

Letztlich ist es Geschmackssache, ob Sie ein SSL-Zertifikat auch für Webseiten haben möchten, bei denen in der Regel eigentlich keine vertraulichen Daten übertragen werden.

Wer ein SSL-Zertifikat implementiert haben will, kann es für günstige Konditionen buchen.

Lesen Sie auch die Nachteile von SSL (ganz unten) und wie Google es sieht (unter diesem Abschnitt im Anschluß)

Siehe Preisverzeichnis.

Haben Sie Fragen oder Anregungen? Schreiben Sie uns an Info (ätt) Schlagwort.ch.

Weitergehendes zur Sicht von Google

In einem Beitrag von 2014 teilt Google mit, daß sie es als Konzernaufgabe betrachten, «das Internet sicherer zu machen».

Und aber auch, daß SSL nur 1% in die Bewertung hinsichtlich der Einstuftung einer Seite einfließt:

Google legt größten Wert auf Sicherheit. Wir investieren viel in hochmoderne Sicherheitsfunktionen wie etwa die standardmäßige Verwendung der starken HTTPS-Verschlüsselung.

So wird beispielsweise für Nutzer der Google-Suche oder von Gmail und Drive automatisch eine sichere Verbindung zu Google hergestellt.

Darüberhinaus arbeiten wir auch daran, das Internet allgemein sicherer zu machen.

Webseiten, auf die Nutzer über Google zugreifen, sollen sicher sein. Um dieses Ziel zu erreichen, haben wir zum Beispiel Ressourcen erstellt, mit deren Hilfe Webprogrammierer Sicherheitslücken auf ihren Webseiten verhindern und schließen können.

Wir gehen sogar noch einen Schritt weiter.

Bei der Google I/O, die vor einigen Monaten stattfand, haben wir «HTTPS überall» im Web propagiert.

Immer mehr Webverantwortliche implementieren HTTPS (auch HTTP über TLS oder Transport Layer Security genannt) auf ihren Webseiten.

Diese Entwicklung ist sehr erfreulich.

Aus diesen Gründen haben wir in den letzten Monaten Tests durchgeführt, bei denen in unseren Rankingalgorithmen berücksichtigt wurde, ob Websites sichere, verschlüsselte Verbindungen verwenden.

Da die Ergebnisse sehr positiv waren, haben wir HTTPS als Ranking-Signal hinzugefügt. Bisher ist es nur ein minimales Signal, das weniger als 1 % der weltweiten Suchanfragen betrifft und einen geringeren Stellenwert als andere Signale wie etwa qualitativ hochwertige Inhalte hat, da wir Webmastern ausreichend Zeit geben möchten, um zu HTTPS zu wechseln.

Im Laufe der Zeit werden wir es möglicherweise höher bewerten, um Websiteinhaber zum Wechseln von HTTP zu HTTPS anzuregen und dadurch die Sicherheit im Web zu erhöhen.

Nachteile von SSL

Manche Internetagenturen raten sogar bei Shops generell von der Verschlüsselung von Webseiten ab.

Zum einen steigt durch die ganzen Sicherheitsschichten und Datenabfragen der Datenverkehr erheblich, die Webseite wird langsamer. Außer, man bucht gleichzeitig ein größeres, schnelleres Hosting dazu.

Auch die Rechner der Seiten-Besucher werden durch SSL natürlich stärker belastet. Wenn jemand mit einem etwas “älteren” Tablet oder PC surft, bauen sich die Seiten unter SSL erheblich langsamer auf…