Im Zuge der DSGVO heiß diskutiert: Die Verschlüsselung des eigenen Webauftritts per SSL. Wir fassen zusammen, was hinter SSL-Zertifikaten steckt und wie Du sie für Deine Website aktivierst.
Update, 27. August 2018
Als Reaktion auf diesen Artikel haben viele von Euch den Wunsch geäußert, mehrere Domains günstig per SSL zu verschlüsseln. Wir haben auf diesen Wunsch reagiert – mit der STRATO SSL Flat. Mehr dazu erfährst Du in diesem Artikel.
SSL-Zertifikate sorgen für Vertrauen und Sicherheit
Ein SSL-Zertifikat zeigt Deinen Website-Besuchern: Sie können dieser Website vertrauen. SSL steht für „Secure Sockets Layer“ – einem Verfahren, bei dem die Datenübermittlung zwischen Browser und Server verschlüsselt ist. Wichtig ist das zum Beispiel bei Kontaktformularen, in die Deine Besucher ihre persönlichen Daten eingeben. Hinzu kommt: Es gibt es Pläne, dass Browser davor warnen, wenn Websites nicht per SSL verschlüsselt sind.
Unabhängig von der DSGVO: STRATO empfiehlt die Verschlüsselung per SSL
Ganz im Sinne von #faireinfacht kommunizieren wir ehrlich und transparent mit Dir: STRATO kann und darf keine Rechtsberatung geben. Bitte hab Verständnis dafür, dass wir keine Aussage darüber treffen, inwiefern die SSL-Verschlüsselung Deiner Website eine Anforderung der DSGVO ist – dazu sind wir nicht befugt. Losgelöst von rechtlichen Themen empfehlen wir Dir ohnehin, die SSL-Verschlüsselung für Deine Website zu aktivieren, damit für eine sichere Datenübertragung gesorgt ist.
Mit wenigen Klicks aktiviert: Für STRATO Kunden ist ein SSL-Zertifikat inklusive
Wir unterstützen Dich dabei, dass Deine Website diesen Sicherheitsanforderungen entspricht. Hast Du ein Hosting-Paket, einen Homepage-Baukasten, Webshop oder Server? Dann ist ein SSL-Zertifikat kostenlos. Das kannst Du mit wenigen Klicks direkt selbst aktivieren. Wie das geht, erklären wir in diesem Hilfe-Artikel.
WordPress, Joomla und Co.: Wie stelle ich mein CMS auf SSL um?
Nutzt Du ein Content Management System (CMS), musst Du ein paar Feinheiten beachten. Für WordPress und Joomla selbst stellen wir Dir eine Anleitung bereit – für die anderen Systeme findest Du Tutorials im Netz.
https://strato.de/blog/so-gehts-wordpress-auf-ssl-umstellen/
https://strato.de/blog/joomla-sicheres-https-fuer-die-website-aktivieren/
STRATO setzt bewusst auf die SSL-Zertifikate von DigiCert
Bei den Qualitätsansprüchen an unsere Produkte und Lösungen gehen wir keine Kompromisse ein. Deshalb bieten wir Euch mit den DigiCert-Zertifikaten eine einfache und zuverlässige Lösung, um den eigenen Webauftritt sicherer zu machen. Wir vertrauen auf die Expertise dieses renommierten und langjährig erfahrenen Anbieters – auf den übrigens auch andere Webhoster setzen.
Ein weiterer Vorteil von DigiCert: Neben dem Inklusiv-Zertifikat hast Du ein breites Portfolio an besonders sicheren SSL-Zertifikaten, die Du jederzeit hinzu buchen kannst: Mit den erweiterten validierten Zertifikaten kannst Du sicher sein, dass eine strenge Authentifizierung der Unternehmensidentität stattgefunden hat. Zusätzlich bieten wir Dir Wildcard-Zertifikate an – mit denen Du unbegrenzt viele Subdomains absichern kannst.
Zusätzliche SSL-Zertifikate kannst Du hier bestellen
Let’s Encrypt: Unendlich viele SSL-Zertifikat für Deinen Server
Mit der Zertifizierungsstelle „Let’s Encrypt“ kannst Du unbegrenzt viele SSL-Zertifikate auf Deinem STRATO Server einrichten. Dafür findest Du hier eine detaillierte Schritt-für-Schritt Anleitung:
https://strato.de/blog/lets-encrypt-auf-server-einrichten-anleitung-fuer-kostenlose-ssl-zertifikate/
Alternativ kannst Du das „Let’s Encrypt Add-on“ für Plesk nutzen und mit wenigen Klicks so Deine Domain verschlüsseln.
STRATO Hosting-Pakete: Let’s Encrypt ist nicht vorgesehen
Einige Kunden haben uns gegenüber mehrfach den Wunsch geäußert, dass wir die Zertifizierung mit Let’s Encrypt auch für unsere Standard Webhosting-Pakete anbieten. Bei STRATO haben wir uns bewusst für die Verschlüsselung mit DigiCert-Zertifikaten entschieden. Mit unserem Inklusiv-Zertifikat möchten wir dem Wunsch gerecht werden, dass jeder Kunde seinen Web-Auftritt verschlüsseln kann – ganz ohne Zusatzkosten.
Bei unseren Hosting-Paketen haben wir den Anspruch, Eure Bedürfnisse möglichst gut abzubilden und gleichzeitig für ein attraktives Preis-Leistungsverhältnis zu sorgen. Vor diesem Hintergrund ist die Einführung von Let’s Encrypt für unsere Hosting-Pakete auch langfristig nicht vorgesehen. Wenn Du auf einen unserer günstigen V-Server umsteigst, kannst Du dieses Vorhaben wie oben beschrieben umsetzen.
Michael Poguntke
Hallo, ich bin Michael und Pressesprecher bei STRATO.
M. Tank sagte am
Hallo,
Sie schreiben, dass schon bei Hosting Basic so viele Zertifikate wie Domains inkludiert sein sollen. Gilt das wieder mal nur für Neukunden, und Altkunden sind dementsprechend mal wieder die Gelackmeierten mit einem großzügigem Inklusivzertifikat?
Andreas Wehry sagte am
Guten Tag,
bei unserem aktuellen Hosting Basic Tarif sind 5 Domains inklusive und 5 Single-Domain-Zertifikate ebenfalls. Wenn Sie ein älteres Paket haben, bei dem das nicht der Fall ist, können Sie entweder weitere Zertifikate hinzubuchen oder Sie denken oder einen Wechsel Ihres Pakets in ein größeres Paket nach. Ein solcher Wechsel ist jederzeit möglich. Ebenfalls können Sie den Tarif natürlich zum Ende der aktuellen Vertragslaufzeit in das neue Basic-Paket umstellen lassen.
Am besten kontaktieren Sie hierfür einmal unseren Kundenservice, da diese genauen Einblick in Ihre Vertragsdetails haben und Sie hierzu beraten können. Die Kontaktdaten finden Sie unter https://www.strato.de/faq/.
Viele Grüße
Michael
Martin Fink sagte am
Das ist einer der Hauptgründe, warum ich jedem Kunden von Strato abrate und mich auch dafür stark mache, Strato-Pakete auf andere Hoster umzuziehen. Die Begründung NICHT auf freie Zertifikate von Let´s Encrypt zu setzen ist meiner Meinung nach … eine absolute Frechheit.
Andreas Wehry sagte am
Hallo Martin,
ich finde es natürlich bedauerlich, das zu hören. Ich kann aber verstehen, dass aus dem genannten Grund ein Hosting-Paket bei STRATO nicht das Richtige für Deine Bedürfnisse ist. Wobei wir bei unseren Paketen analog zur Zahl an Domains auch die gleiche Zahl an Single Domain SSL-Zertifikaten inklusive haben.
Viele Grüße
Michael
Jörg L. sagte am
Es ist schon ein Armutszeugnis, wenn man zum Paket “PowerWeb Basic” in dem 4 Domain inklusive sind, auch noch eine “SSL Flat” dazu buchen muss.
Dabei könnte man die Bestandskunden auch automatisch vom “PowerWeb Basic” auf “Hosting Basic” umziehen. Gleiche Kosten, aber 5 SSL Zertifikate inklusive.
Wie überall auf der Welt – Bestandskunden sind schlechter gestellt als Neukunden – sic.
Mal sehen ob der Umzug auch ohne Downgrade, und anschließenden Upgrade möglich ist.
Andreas Wehry sagte am
Hallo Jörg,
ich bedaure es, dass Dein aktuelles Paket im Umfang geringer ist als das Paket, das wir aktuell anbieten. Mein Vorschlag: Bevor Du über eine Kündigung nachdenkst, kontaktiere die Kolleg_innen noch einmal und wir schauen, welche Optionen es für Dein Paket gibt: https://www.strato.de/faq/.
Viele Grüße
Michael
Michael Link sagte am
Eure Begründung für das Ausschließen von Letsencrypt in Hosting-Paketen ist haltlos und unzeitgemäß. Es erscheint nicht nur mir, sondern auch anderen Kunden so, als dass über die obligatorisch nötigen SSL-Zertifikate ein funktional-lebenswichtiger Bestandteil vorenthalten wird. Fast so, als ob mal ein Auto kauft, das Lenkrad dann aber als abopflichtige Zusatzleistung verkauft wird, nach dem Motto: “Das Auto fährt doch, was wollen Sie denn?”
Richtig ärgerlich sind aber die Sternchen-Preise. Nach sechs Monaten verSECHSfachen sich die anfallenden Kosten? Wie bitte?
Machen Sie es doch bitte einfach so, dass zu jeder beantragten Domain (und Subdomain) automatisch SSL-Zertifikate im Hosting-Preis inklusive sind. Von mir aus mit höheren Kosten für das Gesamtpaket. Aber die durch Sternchenpreise wenig transparente Aufpreispolitik vergrault ihnen die letzten Kunden, die Ihnen noch bleiben.
Andreas Wehry sagte am
Hallo Michael,
ich bedaure Deine Erfahrung sehr. Was die Unterstützung von Let’s Encrypt angeht, kann ich leider keine andere Aussagen treffen als die bisherigen. Let’s Encrypt ist weiterhin nicht vorgesehen.
Noch mehr bedaure ich aber Deine Erfahrung in Bezug auf die Preise. In unseren Hosting-Tarifen ab dem Hosting Basic sind so viele (Single-Domain-)Zertifikate wie Domains inkludiert. Für Subdomains sind zusätzliche Wildcard-SSL-Zertifikate nötig. Uns ist bewusst, dass hiermit höhere Kosten verbunden sind. Wir möchten aber den Einstieg so günstig wie möglich gestalten und keine Leistungen inkludieren, die sie ggf. nicht benötigen (da sie zum Beispiel keine Subdomains nutzen).
Schade ist, dass Du unsere Preispolitik als intransparent wahrnimmst, denn das ist nicht unser Anspruch. Auf unserer Website unter https://www.strato.de/ssl-zertifikat/ listen wir die Preise für die verschiedenen Zertifikate auf und verzichten dabei auf Fußnoten. Der Danach-Preis steht direkt unter dem Angebotspreis. Bei Bestellung listen wir diese Kosten zusätzlich im Warenkorb auf, bevor der Besteller sie bestätigt. Damit wollen wir eben solche bösen Überraschungen von vorneherein vermeiden.
Viele Grüße
Michael
Holger sagte am
“Vor diesem Hintergrund ist die Einführung von Let’s Encrypt für unsere Hosting-Pakete auch langfristig nicht vorgesehen.”
OK. Vor diesem Hintergrund ist die Fortführung der Zusammenarbeit mit Strato auch langfristig nicht vorgesehen.
Andreas Wehry sagte am
Hallo Holger,
ich bedaure Deine Entscheidung natürlich sehr und wünsche Dir dennoch weiterhin viel Erfolg mit Deinem Projekt.
Viele Grüße
Michael