SSL-Zertifikat

Ein SSL-Zertifikat (technisch korrekt heute: TLS-Zertifikat) ist eine digitale Bescheinigung, die zwei Dinge leistet: Sie verschlüsselt die Verbindung zwischen Browser und Server, sodass niemand unterwegs mitlesen kann, und sie bestätigt, dass der Server tatsächlich zu der aufgerufenen Domain gehört. Das Schloss-Symbol in der Adressleiste zeigt, dass ein gültiges Zertifikat aktiv ist.

Früher kosteten Zertifikate Geld und wurden als Extra verkauft; seit der Initiative Let's Encrypt gibt es sie kostenlos und automatisch bei praktisch jedem Hosting-Anbieter. Eine Website ohne Zertifikat ist heute ein Fehler, kein Sparmodell: Browser markieren sie als „Nicht sicher“, Google stuft sie ab, und ein Kontaktformular ohne Verschlüsselung ist ein Datenschutzverstoß. Teurere „Extended Validation“-Zertifikate mit Firmennamen im Browser bringen dagegen keinen praktischen Nutzen mehr — Browser zeigen den Namen seit Jahren nicht mehr prominent an.