Die EU-Datenschutz-Grundverordnung ist beschlossene Sache und viele Unternehmen gehen dieser Tage das Thema Website-Verschlüsselung an.

Für Onlineshop-Betreiber ist es der Super-Gau: Eine nahezu perfekte Kopie des eigenen Shops fischt die persönlichen Daten ahnungsloser Kunden ab. 

Internetsicherheit liest sich gelegentlich wie Buchstabensuppe - SSL, TLS, ECC, SHA - die Liste lässt sich beliebig fortsetzen. Alle diese Abkürzungen haben durchaus das Potenzial Verwirrung zu stiften, will man herausfinden, was man wirklich braucht.

Der CA Security Council (CASC), eine Interessengruppe, die sich für die Weiterentwicklung von Online-Sicherheit engagiert und der auch GlobalSign 2013 beigetreten ist, hat jüngst eine praktische Infografik unter dem Titel 'Welche Art von SSL/TLS-Zertifikat benötige ich?' veröffentlicht.

Google hat die Chrome-Richtlinie für EV Certificate Transparency (CT) offiziell erweitert, um alle Arten von SSL-Zertifikaten abzudecken. Während die Chrome-CT EV-Zertifikaten Nachdruck verleiht, da sonst die grüne Adressleiste nicht angezeigt wird, gibt es noch kein Datum für Nicht-EV-Zertifikate.

Immer wieder gibt einen gewissen Hype um das Thema „Managed SSL-Anbieter wechseln“. Wenn man eine Reihe von Vorüberlegungen anstellt und entsprechend plant ist ein Wechsel aber nicht annähernd so kompliziert wie manche glauben machen wollen.

Es gibt einige Gründe dafür die Zertifizierungsstelle (CA) zu wechseln. Niedrigere Preise sind sicherlich einer der Faktoren, die oftmals den Ausschlag geben. Es gibt aber noch eine Reihe weiterer Gründe, warum ein Wechsel sinnvoll sein kann.