SSL-Zertifikat

Was ist ein SSL-Zertifikat?

Ein SSL-Zertifikat ist eine kleine Datendatei, die die Inhaberschaft einer Domain bestätigt und den Aufbau einer verschlüsselten Verbindung über HTTPS ermöglicht. Das Zertifikat ist die Grundlage für den TLS-Handshake zwischen Browser und Server, sodass Daten während der Übertragung weder mitgelesen noch manipuliert werden können. Der Name „SSL“ hält sich hartnäckig aus Gewohnheit – in der Praxis nutzen moderne Zertifikate das TLS-Protokoll, da die ursprünglichen SSL-Versionen aus Sicherheitsgründen längst eingestellt wurden.

Warum ist ein SSL-Zertifikat wichtig?

Ohne ein gültiges Zertifikat zeigen Chrome und andere Browser in der Adresszeile den Hinweis „Nicht sicher“ an, was das Kundenvertrauen unmittelbar vor dem Checkout zerstört. Für einen Online-Shop ist das fatal: Kunden geben Adress- und Zahlungsdaten ein, und eine Warnung an dieser Stelle kostet direkt Conversions. Darüber hinaus hat Google HTTPS bereits 2014 als (leichtes) Ranking-Signal bestätigt, sodass ein korrektes Zertifikat sowohl eine Frage des Vertrauens als auch der Suchmaschinenoptimierung (SEO) ist.

Typische Anwendungsfälle

• Sichern der https:// Verbindung für den gesamten Shop, damit jeglicher Datenverkehr verschlüsselt wird.
• Aktivieren eines gültigen Zertifikats auf einer verbundenen Domain nach erfolgreicher Prüfung eines CNAME- oder A-Records.
• Beheben von Fehlern aufgrund von „Mixed Content“ (gemischten Inhalten), bei denen Bilder oder Skripte noch geladen werden über http://.
• Automatische Verlängerung von Zertifikaten, damit diese nie ablaufen und Browserwarnungen auslösen.

Shopify-Perspektive

Shopify stellt automatisch ein kostenloses TLS/SSL-Zertifikat für Ihre myshopify.com-Domain sowie für alle verbundenen Domains aus und verlängert dieses – ohne zusätzliche Kosten und über eine anerkannte Zertifizierungsstelle (Certificate Authority). Bei einer benutzerdefinierten Domain (Custom Domain) wird das Zertifikat jedoch erst ausgestellt, wenn das DNS korrekt auf Shopify verweist. Dieser Vorgang kann bis zu 48 Stunden dauern. Wenn Sie im Admin-Bereich die Fehlermeldung „SSL nicht verfügbar“ sehen, liegt dies fast immer an fehlerhaften DNS-Einträgen und nicht an Shopify selbst.