HTTPS & SSL-Zertifikat

Eine Postkarte kann jeder lesen, der sie unterwegs in die Hand bekommt. Ein verschlossener Umschlag nicht. Ohne Verschlüsselung geht alles, was jemand in Ihr Kontaktformular tippt, als Postkarte durch fremde Netze — Name, Telefonnummer, Anliegen inklusive.

Das Schloss in der Adresszeile steht für zwei Zusagen. Erstens: Die Leitung zwischen dem Gerät des Besuchers und dem Rechner ist verschlüsselt. Zweitens: Ein unabhängiger Aussteller bestätigt, dass dieser Rechner wirklich zu Ihrem Namen gehört. Dieser Nachweis heißt Zertifikat, hat eine Laufzeit — heute meist 90 Tage — und wird bei ordentlicher Einrichtung automatisch erneuert. Kostenlose Zertifikate sind dabei technisch genauso stark wie bezahlte.

Der weitverbreitete Irrtum: Das Schloss bedeute „sichere Website“. Es sagt nichts darüber, ob die Seite Schadsoftware verteilt oder ob das Formular ordentlich programmiert ist. Auch eine Betrugsseite kann ein Schloss zeigen. Es bedeutet allein: Der Transportweg ist dicht und die Adresse stimmt.

Zweiter Irrtum: Das brauche nur ein Onlineshop. Browser markieren jede unverschlüsselte Seite mit einem Formular als „nicht sicher“ — auch die Kontaktseite einer Schreinerei. Und Verweise auf unverschlüsselte Adressen innerhalb einer verschlüsselten Seite lösen dieselbe Warnung aus; sie gehören beim Umzug alle mit umgestellt, ebenso wie die Einträge im Namensverzeichnis.

Eine Warnmeldung des Browsers ist der schnellste Weg, einen Interessenten zu verlieren — sie erscheint, bevor er ein Wort von Ihnen gelesen hat. Für Formulare ist Verschlüsselung außerdem faktisch Pflicht: Die DSGVO verlangt angemessene technische Maßnahmen, und der Stand der Technik ist hier eindeutig.

Der einzige Punkt, an dem im Alltag etwas schiefgeht, ist die Erneuerung. Läuft ein Zertifikat unbemerkt ab, steht statt Ihrer Seite eine rote Warnung — deshalb gehört die Restlaufzeit in die laufende Überwachung.