Stellen Sie sich vor, ein Kunde landet auf Ihrer Website, um einen Kauf zu tätigen, wird aber stattdessen mit einer Sicherheitswarnung begrüßt? Das Fehlen eines SSL-Zertifikats kann nicht nur zu erheblichen Traffic-Verlusten führen, sondern auch das Ranking Ihrer Website beeinträchtigen.
Ein SSL-Zertifikat kostet jedoch zwischen 5 und 1000 US-Dollar pro Jahr und kann die Kosten für den Betrieb Ihrer kleinen Blogs erhöhen. Glücklicherweise gibt es mehrere Möglichkeiten, kostenlos ein SSL-Zertifikat für Ihre Website zu erhalten. In diesem Artikel gehen wir auf einige der besten Methoden ein, um ein SSL-Zertifikat für Ihre WordPress-Website zu erhalten.
Was ist ein SSL-Zertifikat?
Wenn Sie ein Produkt in den Warenkorb legen oder einen Kommentar in einem Blog posten, werden Ihre Daten ungeschützt an den Server gesendet. Dies bedeutet, dass jeder mit den richtigen Tools das Netzwerk ausspionieren und die von Ihnen gesendeten Informationen lesen kann, einschließlich Ihres Namens, Ihrer Adresse, Ihrer Kreditkartendaten usw.
Ein Secure Socket Layer (SSL)-Zertifikat stellt sicher, dass alle Ihre Daten verschlüsselt werden, bevor sie an den Server gesendet werden. Dadurch wird verhindert, dass Ihre Daten von jedermann gelesen werden können, was es Hackern erschwert, Ihre Daten abzufangen und zu stehlen.
Wie funktionieren SSL-Zertifikate?
Ein SSL-Zertifikat fungiert als digitaler Pass, der eine Website authentifiziert und den Datenfluss zwischen der Website und den Browsern isoliert.
So funktioniert das:
- Wenn Sie versuchen, eine Verbindung zu einer Website mit einem SSL-Zertifikat herzustellen, fordert Ihr Browser den Webserver auf, sich zu identifizieren.
- Der Server generiert eine Kopie des für die Website ausgestellten SSL-Zertifikats/öffentlichen Schlüssels und sendet ihn an Ihren Browser.
- Ihr Browser überprüft die Gültigkeit des Schlüssels und erstellt einen verschlüsselten Schlüssel, der an den Server zurückgesendet wird.
- Der Server der Website entschlüsselt den Schlüssel und liefert den verschlüsselten Inhalt zusammen mit dem Schlüssel an den Client.
- Abschließend entschlüsselt Ihr Browser den Inhalt wieder und beendet damit den SSL-Handshake-Prozess.
Warum brauchen Sie ein SSL-Zertifikat für Ihre Website?
Auch wenn es nicht zwingend erforderlich ist, ein SSL-Zertifikat auf Ihrer Website zu haben, bevorzugen die meisten Internetnutzer das sichere Surfen auf „HTTPS“-Websites.
Und jeder kann Websites, die ein SSL-Zertifikat verwenden, leicht identifizieren, da sie ein Vorhängeschloss-Symbol neben der URL haben. Wohingegen Websites ohne SSL-Zertifikat ein Warnzeichen anzeigen.
Mit SSL:
Ohne SSL:
Abgesehen von der öffentlichen Präferenz gibt es viele bedeutende Vorteile eines SSL-Zertifikats für Ihre Website:
- Eine starke Verschlüsselung schützt die Daten der Benutzer vor Phishing-Betrug und Angriffen.
- Ein SSL-Zertifikat hat einen positiven Einfluss auf die Bewertung von Webseiten durch den Browser.
- Erhöht das Vertrauen der Besucher.
- Ein SSL-Zertifikat erhöht das SEO-Ranking.
- Schließlich kann ein SSL-Zertifikat dazu beitragen, die Ladegeschwindigkeit Ihrer Website zu verbessern.
Typ des SSL-Zertifikats
Es gibt hauptsächlich drei Arten von SSL-Zertifikaten. Je nach Art Ihrer Website können Sie eine der folgenden Optionen auswählen:
- Domänenvalidierte (DV) Zertifikate: Geeignet für kleine Websites, die nicht viel Verkehr haben und auch keine persönlichen Informationen wie E-Mail-Adressen oder Bankdaten austauschen.
- Organisationsvalidierte (OV) Zertifikate: Geeignet für geschäftsorientierte Websites, die über Formulare und Lead-Erfassungsfunktionen verfügen, aber keine Bankdaten oder andere sensible Informationen speichern.
- Extended Validated (EV) Zertifikate: Diese Zertifikate dienen der Sicherheit auf höchstem Niveau und wurden entwickelt, um vertrauliche Informationen wie Kreditkartendaten und andere Finanzinformationen zu verarbeiten.
Holen Sie sich ein kostenloses SSL-Zertifikat für Ihre WordPress-Site
Schauen wir uns an, wie Sie ein kostenloses SSL-Zertifikat für Ihre WordPress-Website erhalten. Hier sind ein paar praktikable Methoden:
1. CloudFare
Im Allgemeinen enthalten die meisten CDN-Dienste ein kostenloses SSL-Zertifikat in ihrem Paket. Wenn Sie also vorhaben, einen CDN-Dienst zu abonnieren, können Sie die unten aufgeführten Optionen in Betracht ziehen, um auch ein kostenloses SSL-Zertifikat zu erhalten.
Diese Dienste selbst können jedoch je nach Anwendungsfall und den Daten, die Ihre Website auf ihren Servern verbraucht, zwischen 5 und 1000 US-Dollar verlangen.
Wenn Sie gerade erst mit Ihrem Blog oder Ihrer Website beginnen, können Sie einen kostenlosen CDN-Dienst wie Cloudflare nutzen, der Ihnen auch ein kostenloses SSL-Zertifikat anbietet. Sie haben eine sehr benutzerfreundliche Oberfläche, die für die Erstellung international skalierbarer Apps entwickelt wurde, und bieten ein kostenloses SSL-Zertifikat für WordPress-Websites.
- Gehe zu CloudFare und erstellen Sie ein Konto.
- Klicken Sie auf der Startseite Ihres Kontos auf „Site hinzufügen“.
- Geben Sie die URL Ihrer Website ohne das HTTP-Präfix ein und klicken Sie auf „Site hinzufügen“.
- Wählen Sie nach dem Hinzufügen einer Website einen kostenlosen Plan aus der Liste der Alternativen aus.
- Cloudflare scannt die DNS-Einträge Ihrer Website.
- Nachdem der Scan abgeschlossen ist, werden Sie aufgefordert, die aktuellen Domain Name Server-Einträge für Ihre Website zu überprüfen. Klicken Sie auf weiter.
- Cloudflare weist Ihnen die Nameserver für ihren eigenen Server zu. Sie müssen die aktuellen Nameserver Ihrer Website durch die neuen ersetzen. Nachdem Sie Ihre Nameserver zu Ihrem Domainnamen-Registrar kopiert haben, klicken Sie auf „Fertig, Nameserver überprüfen“, um zu den Einstellungen der Domain zu gelangen.
- Klicken Sie auf „Erste Schritte“.
- Schalten Sie „Automatic HTTPS Rewrite“ ein und klicken Sie auf „Speichern“. Dadurch wird der gesamte Webverkehr auf die HTTPS-Version Ihrer Website geleitet.
- Aktivieren Sie „Immer HTTPS verwenden“ und klicken Sie auf Speichern, um den gesamten Datenverkehr von der HTTP-Version Ihrer Website auf HTTPS umzuleiten.
- Optional können Sie die Funktion „Auto Minify“ aktivieren, um die Bereitstellung der Webinhalte zu optimieren.
- Sie können die Ladegeschwindigkeit Ihrer Website auch beschleunigen, indem Sie die Brotli-Funktion aktivieren.
- Nachdem Sie alles eingerichtet haben, klicken Sie auf Fertig stellen. Jetzt wird Ihre Website in wenigen Stunden automatisch auf HTTPS umgestellt. Es kann bis zu 24 Stunden dauern, bis dieser Vorgang abgeschlossen ist, je nachdem, wie lange Ihr Domain-Registrar benötigt, um die Nameserver Ihrer Website zu aktualisieren.
2. ZeroSSL
ZeroSSL bietet kostenlose SSL-Zertifikate an, die bis zu 90 Tage gültig sind, danach müssen Sie manuell ein weiteres Zertifikat regenerieren. Sie können bis zu drei kostenlose SSL-Zertifikate erhalten, danach berechnet ZeroSSL 10 US-Dollar pro Monat für die grundlegende Sicherheitsabdeckung.
- Gehen Sie zum ZeroSSL-Website. Geben Sie den Domainnamen Ihrer Website in das Eingabefeld ein und klicken Sie auf „Nächster Schritt“.
- Geben Sie Ihre E-Mail-Adresse ein und wählen Sie ein Passwort für Ihr Konto. Klicken Sie dann auf „Nächster Schritt“.
- Auf dem nächsten Bildschirm werden Sie von einem Anpassungsbereich begrüßt, in dem Sie Ihr SSL-Zertifikat einrichten können. Verifizieren Sie hier Ihren Domainnamen und klicken Sie auf „Nächster Schritt“.
- Wählen Sie ein 90-Tage-Zertifikat aus und klicken Sie auf „Nächster Schritt“.
- Schalten Sie die Funktion „CSR automatisch generieren“ ein und klicken Sie auf „Nächster Schritt“.
- Der nächste Schritt besteht darin, Ihre Domain-Inhaberschaft zu bestätigen. ZeroSSL bietet drei Verifizierungsmethoden, denen Sie folgen können. Die einfachste Option ist die E-Mail-Bestätigung. Geben Sie einfach die mit der Domain verknüpfte E-Mail-Adresse ein und klicken Sie auf „Nächster Schritt“.
- Klicken Sie auf „Domain verifizieren“ und Sie erhalten eine Standard-Verifizierungs-E-Mail mit einem Verifizierungscode.
- In der E-Mail finden Sie auch einen Link, über den Sie den erhaltenen Bestätigungscode eingeben müssen.
- Geben Sie den Bestätigungscode ein und klicken Sie auf Weiter.
- ZeroSSL überprüft den Code, generiert das Zertifikat und sendet es Ihnen zu.
- Wenn Sie aus irgendeinem Grund nicht auf die E-Mail zur Domain-Verifizierung zugreifen können, können Sie auch einen CNAME-Eintrag in den DNS-Einstellungen Ihrer Domain hinzufügen.
Oder Sie können eine HTTP-Datei in das Stammverzeichnis Ihrer Website hochladen.
3. Wirklich einfaches SSL
Simple SSL ist ein weit verbreitetes Plugin für WordPress, das ein kostenloses SSL-Zertifikat bereitstellt, und wie der Name schon sagt, ist es extrem einfach einzurichten, da keine Domain-Verifizierung erforderlich ist.
- Zum aufstellen Wirklich einfaches SSLöffnen Sie Ihr WordPress-Dashboard, navigieren Sie zur Registerkarte Plugins und installieren und aktivieren Sie das Really Simple SSL-Plugin.
- Öffnen Sie die Plugin-Einstellungen und klicken Sie auf die Schaltfläche „SSL aktivieren“.
- Gehen Sie in den Einstellungsbereich und aktivieren Sie die Funktion „301 aktivieren“, um eine 301-Umleitung Ihrer HTTP-Webseiten auf die HTTPS-Version einzurichten.
- Das ist es. Aktualisieren Sie Ihre Website und Sie landen auf der HTTPS-Version.
4. Webhost mit kostenlosem SSL verwenden
Einige Webhosting-Unternehmen bieten kostenlose SSL-Zertifikate mit ihren Hosting-Plänen an. Wenn Sie die Dinge einfach halten möchten, können Sie Ihre Website auf einer Hosting-Plattform einrichten, die ein kostenloses SSL-Zertifikat anbietet.
Im Allgemeinen lagern die meisten Webhosting-Unternehmen, die kostenlose SSL-Zertifikate anbieten, diese von einem SSL-Drittanbieter aus, der als bekannt ist Lassen Sie uns verschlüsseln. Es ist der größte kostenlose SSL-Anbieter und hat bereits SSL-Zertifikate für über 260 Millionen Websites ausgestellt.
Sie können auch direkt ein kostenloses SSL von Lets Encrypt erhalten, aber denken Sie daran, dass dies ein ziemlich komplizierter Prozess ist und Sie außerdem Shell-Zugriff auf Ihren Server und ein wenig Serververwaltungswissen benötigen. Der einfachere Weg, ein SSL-Zertifikat von Lets Encrypt zu erhalten, wäre also, Ihre Website auf einer Hosting-Plattform zu hosten, die Ihnen ein kostenloses SSL-Zertifikat zur Verfügung stellt.
Hier sind ein paar Dinge, die Sie beachten sollten, wenn Sie nach einem Webhost mit einem kostenlosen SSL-Zertifikat suchen:
- Stellen Sie sicher, dass der Host ein „KOSTENLOSES“ SSL-Zertifikat anbietet. Einige Hosting-Provider werben damit, kostenlose SSL-Zertifikate auszugeben, schlagen aber heimlich zusätzliche Kosten dafür in der Endabrechnung hinzu.
- Prüfen Sie, ob der angebotene SSL-Zertifikatstyp für Ihre Website geeignet ist. Wenn Sie beispielsweise eine E-Commerce-Website betreiben, benötigen Sie ein SSL-Zertifikat, das Online-Transaktionen unterstützt.
- Versuchen Sie, einen Hosting-Plan mit einer Plattform zu erwerben, die auch Unterstützung für die von ihnen angebotenen kostenlosen SSL-Zertifikate bietet. Bei einigen Hostings müssen Sie das SSL-Zertifikat möglicherweise selbst installieren und konfigurieren, was eine sehr hektische Aufgabe sein kann.
Hier sind einige Hosting-Unternehmen, die kostenlose SSL-Zertifikate anbieten:
Probleme im Zusammenhang mit SSL-Zertifikaten
1. Zertifikate, die ihr Ablaufdatum überschritten haben
Wenn ein SSL-Zertifikat abläuft, werden die Besucher, die versuchen, auf Ihre Website zuzugreifen, von einer Fehlermeldung mit folgendem Fehlercode begrüßt: NET::ERR_CERT_DATE_INVALID. Dies liegt daran, dass jedes Zertifikat ein Ablaufdatum hat und der Webbrowser Zertifikate ablehnt, die nicht mehr gültig sind.
Ab dem 1. September 2020 werden die wichtigsten Webbrowser angewiesen, die Verbindung mit SSL-Zertifikaten abzulehnen, die älter als 398 Tage sind.
Wenn Sie es also versäumen, Zertifikate nach Ablauf zu erneuern, oder wenn Sie ein SSL-Zertifikat mit einer Gültigkeitsdauer von über 398 Tagen installieren, wird Ihre Website diesen Fehler am Ende allen Besuchern anzeigen. Um das Problem zu beheben, müssen Sie die SSL-Zertifikate auf Ihrem Webserver durch ein neues ersetzen.
2. Ein widerrufenes Zertifikat
So wie einige billige Hersteller von Vorhängeschlössern denselben Schlüssel für die Schlösser zuweisen, die sie in einem Stapel herstellen, tragen einige SSL-Zertifikate auch identische Verschlüsselungsschlüssel. Wenn nun ein Datenleck auftritt, werden diese Schlüssel von der Behörde aufgezeichnet, die Ihnen das SSL-Zertifikat zugewiesen hat, und alle SSL-Zertifikate mit demselben Verschlüsselungsschlüssel widerrufen.
Wenn also Ihr SSL-Zertifikat widerrufen wurde, zeigt Ihre Website eine Fehlermeldung an – „NET::ERR_CERT_REVOKED“. In solchen Situationen können Sie sich entweder an Ihren SSL-Zertifikatsanbieter wenden oder das widerrufene Zertifikat durch ein neues ersetzen, um das Problem zu lösen.
3. Der Hostname wurde nicht gefunden
Wenn Ihre Website die Fehlermeldung „NET::ERR_CERT_COMMON_NAME_INVALID“ anzeigt, bedeutet dies, dass der Hostname in Ihrem SSL-Zertifikat nicht mit dem Domänennamen Ihrer Website übereinstimmt. Um eine sichere Verbindung vom Webbrowser zu einer Website herzustellen, initiiert das SSL-Protokoll den ersten Handshake, um die Legitimität des SSL-Zertifikats zu bestätigen.
Nun, die grundlegendste Voraussetzung für einen erfolgreichen Handshake ist, dass die URL der Website mit der auf dem SSL-Zertifikat angegebenen URL übereinstimmt. Auch hier bleibt diese Überprüfung nicht auf den Domainnamen beschränkt, sondern erstreckt sich auf die genaue URL. Wenn beispielsweise ein Benutzer versucht, eine Verbindung mit Ihrer Website herzustellen, indem er verwendet www.beispiel.com als URL, aber das SSL-Zertifikat listet nur auf beispiel.comkann keine Verbindung mit der gesicherten Version Ihrer Website hergestellt werden.
Um dieses Problem zu lösen, müssen Sie entweder die Nicht-www-Version der URL Ihrer Website in das Zertifikat einfügen oder eine 301-Umleitung von www auf die Nicht-www-Version durchführen.
4. Eine nicht vertrauenswürdige Zertifizierungsstelle
Wenn Ihr Browser nicht in der Lage ist, eine Kette des Vertrauens zwischen Ihrer Website und dem Webbrowser des Besuchers wird Ihre Website einen Fehler mit der Meldung „NET::ERR_CERT_INVALID“ ausgeben. Dies kann aus einem von zwei Gründen geschehen. Entweder verwenden Sie ein SSL-Zertifikat von einer nicht vertrauenswürdigen Zertifizierungsstelle oder Sie verwenden ein selbst zugewiesenes Zertifikat.
Im ersten Fall besteht die einzige Möglichkeit darin, entweder Ihr Zertifikat durch ein vertrauenswürdiges zu ersetzen, oder Sie wenden sich an Ihren SSL-Zertifikatsanbieter, um Hilfe zu erhalten. Wenn Sie ein selbstsigniertes SSL-Zertifikat für eine lokale HTTPS-Entwicklung verwenden, müssen Sie Ihr Zertifikat manuell zum Truststore des Browsers hinzufügen. Beachten Sie jedoch, dass Ihr selbst zugewiesenes Zertifikat nur in Ihrem lokalen Netzwerk funktioniert.
Häufig gestellte Fragen
Was ist ein SSL-VPN?
Das Konzept von SSL-VPNs ist der Funktionsweise von SSL-Zertifikaten im Internet sehr ähnlich. Anstelle des Browsers und eines Webhosts können Sie jedoch einen lokalen Computer einrichten, der sich mit einem SSL-Zertifikat zur Authentifizierung mit localhost verbindet.
Auf diese Weise ermöglicht ein SSL-VPN einzelnen Benutzern den Zugriff auf das Netzwerk einer Organisation, Client-Server-Anwendungen und interne Netzwerkdienstprogramme und -verzeichnisse, ohne dass spezielle Software erforderlich ist. Es ermöglicht eine sichere Kommunikation für alle Arten von Geräten über eine verschlüsselte Verbindung, unabhängig davon, ob der Zugriff auf das Netzwerk über das öffentliche Internet oder ein anderes geschütztes Netzwerk erfolgt.
Ist es möglich, ein einziges SSL-Zertifikat für mehrere Domains zu verwenden?
Ja, ein einziges SSL-Zertifikat kann auf demselben Server für mehrere Domains verwendet werden. Wenn Ihre Domain über ein SSL-Zertifikat verfügt, erstreckt sich die Sicherheit automatisch auf alle ihre Subdomains. Wenn Sie jedoch mehrere eindeutige Domains unter einem SSL-Zertifikat abdecken möchten, müssen Sie ein Multi-Domain-SSL-Zertifikat verwenden, das mit zusätzlichen SAN-Feldern geliefert wird, mit denen Sie zusätzliche Domains auflisten können, auf die Sie die Sicherheit erweitern möchten.
Bildnachweis: Mirsad Sarajlic
