Sichere Datenübertragung

[Jaen Cloude]

Hallo Forumsuser,

wir sind auf der Suche nach einer Möglichkeit, unsere Internetseite sicher zu gestalten (online-shop).

Herausgefunden haben wir schon, dass wir ein Zertifikat benötigen, das es aber anscheinend nur von amerikanischen Anbietern gibt (Thawte, VeriSign).

Gibt es denn keine Anbieter in Deutschland, die auch vielleicht noch günstiger sind?

Worauf ist bei der Erstellung eines solchen Zertifikates zu achten?

Braucht man unbedingt eine 128-bit-Verschlüsselung?

Danke für hilfreiche Antworten

Jan Cloude

[Weberknecht]

Also,

bei Domainfactory z.B. kannst du entweder ein eigenes Zertifikat erwerben (259 Euro p.a. bei VirtualServer XXL) oder aber ein Zertifikat bei sslsites.de nutzen (kostenlos bei VirtualServer).

Genauere Infos bzgl. Domainfactory und SSL-Zertifikate:
http://www.domainfactory.de/faq/fragen_zertifikat.html

Gruß
Martin

[seite7]

Du kannst die THAWTE/VeriSign-Zertifikate aber auch bei deutschen Anbietern registrieren lassen. z.B. hier , ab 199 EUR jährlich.

Aber braucht Ihr wirklich ein eigenens Zertifikat? Ein anonymes Zertifikat kostet fast gar nix und tut denselben Dienst. Wüsste nicht wer sich beim Shoppen die Zertifikate genauer anschaut. Ich bin schon froh, wenn überhaupt eine SSL-Verschlüsselung stattfindet ...

ciao,
Ralf

[Robert]

Hi,

@seite7
also erstmal: Was ist ein anonymes ZErtifikat ? Meinst du damit z.b. sslsites.de ? Also ZErtifikate von Providern ?

@others
Es gibt auch Deutsche Zertifizierungstellen ..
www.trustcenter.de

Andere sind eben Thawte und Verisign. Thawte ist aber immer noch ein wenig billiger, obwohl mittlerweile die auch dort die Preise erhöht haben. Ich nutze beim Kunden Thawte was wunderbar funktioniert. Um sowas machen zu können mußt du aber eigentlich einen eigenen Server haben mit root Zugriff, sonst kann du SSL nur über den PRovider bekommen, da Dir die Rechte fehlen die Schlüssel zu generieren...

eine gute FAQ und Anbieterauswahl findest du unter http://www.whichssl.com/


Wenn dann finde ich , dass 128bit schon sein sollten. Den Bekanntermaßen sind 64bit Schlüssel nicht mehr sehr sicher. NAtürlich wird nicht jeder gleich versuchen von einem Shop die Daten abzufangen, aber es ist ja auch ein Qualitätsmerkmal wo mittlerweile einige Kunden beim Einkaufen achten.

Die Anmeldung eines Zertifikates bei thawte ist mit ein paar Formalitäten verbunden. Z.B. muss dein Kunde den Handelsregisterauszug und noch ein paar andere Dokumente an eine bestimmte Adresse hier in Deutschland faxen. Danach geht es eigentlich alles sehr einfach und schnell. Die Anleitung einen solches Zertifikat auf einem Server zu installieren ist eigentlich auch nicht so kompliziert. Nur man sollte dabei aufpasssen ...

Ich hoffe das reicht

Gruss
Robert

[Kafkaesk]

Sagt mal, reicht SSL nicht, dass man in den etwas gehobeneren Paketen der Hoster mitgeliefert bekommt? Bin in den Fragen kein großer Kenner ...

[seite7]

@Robert & Kafkaesk:

Ja, genau solche Provider-Zertifikate meinte ich.
Weiß ja nicht was Jan Cloude für eine Shop im Sinn hat, aber bei kleineren Shops ist die Verschlüsselung mit eigenen Zertifikat sicher ein ganz schöner Kostenfaktor.

ciao,
Ralf

[Robert]

das stimmt ..
das ist echt teuer ...Und für kleine Shops sicherlich sinvoll ..
Ich mag halt aber nicht, dass das dann auf diese blöden Domains läuft

Es ist immer ne Frage der Projektgröße ...