SSL Zertifikat für Webshop

in wenigen worten ist es schwer zu sagen, aber ich versuchs:

- serverbetreiber (jmd., der mit der technik der kiste betraut ist), generiert einen schlüssel bzw. einen schlüsselrequest, das ist eine buchstaben-zahlenfolge, die im wesentlichen ein paar informationen zu der kiste enthält, die gesichert werden soll. das passiert auf dem server, der gesichert werden soll, entweder via openssl, via gui (plesk kann das z.b.) oder bei windows servern kanns auch in der gui erfolgen.

- mit der request geht man zu einer der "sicherheits"-buden im netz, die sich "vertrauenswürdig" schimpfen und die bestätigen dann gegen einwurf von geld, dass der server vom herrn meier wirklich der server vom herrn meier ist. als ergebnis kriegst wieder ein buchstaben-zahlenfolge, die der techniker wiederum in den server einspielt

damit ist die kiste dann SSL gesichert.

technisch in a nutshell:

CSR request generieren, bei einer CA einwerfen, cert am server einspielen, im webserver aktivieren/zuweisen, fertig.

wenns nur eine adresse ist ("https://webshop.musterfirma.com") reicht ein einfaches ssl zertifikat, wenn mehrere subdomains erfasst werden soll, brauchst du ein wildcard-cert (https://*.musterfirma.com):

https://www.digicert.com/welcome/ssl-plus.htm

Aaaah! Na, damit kann ich ja halbwegs was anfangen! Vielen Dank! :-)

Was ist denn mit diesem Zertifikat hier:

https://www.sslmarket.at/ssl/geotrust-true-businessid/

Das scheint mir eigentich geeignet zu sein, no? Preistechnisch mit 79,90 im Jahr auch nicht so teuer. Oder? Meinungen?

Zitat von COLOSSUS

Es schadet vielleicht nicht, jemanden zu beauftragen, der sich mit sowas auskennt/das schon mal gemacht hat. Ist fuer den in einer halben Stunde erledigt.

Ja, das werde ich, sofern sich das als nicht bewältigbar für mich herausstellt, auch auf jeden Fall tun. Ich wollte einfach nur mal wissen, was genau da eigentlich abgeht. Das soll ja dann auch funktionieren.

Ich hab erst gestern bei mir privat StartSSL (gratis) durch PositiveSSL mit 5y-validity abgeloest, weil mich das jaehrliche Erneuen ankotzt. Hat knappe 18 Euro gekostet oder sowas.

https://www.ssllabs.com/ssltest/ana...truschnigg.info

Die Kosten spielen jetzt nicht soo eine große Rolle, das Ding soll einfach nur das tun, was es tun soll. Aber 300 Euronen dafür abdrücken muss natürlich auch nicht sein. ;-)

weil du webshop ansprichst... um was gehts denn konkret?

wenn du z.b. direkt kreditkarten akzeptieren willst, dann muss deine ganze page pci compliant sein, dazu ist weit mehr als ein ssl-zertifikat notwendig.

abhilfe würd in diesem fall schaffen die kreditkartenabwicklung auszulagern der sich um den reinen bezahlvorgang kümmert... checkout an sich und bestellabwicklung bleiben dabei in deiner hand.

Zitat von Master99

weil du webshop ansprichst... um was gehts denn konkret?

wenn du z.b. direkt kreditkarten akzeptieren willst, dann muss deine ganze page pci compliant sein, dazu ist weit mehr als ein ssl-zertifikat notwendig.

abhilfe würd in diesem fall schaffen die kreditkartenabwicklung auszulagern der sich um den reinen bezahlvorgang kümmert... checkout an sich und bestellabwicklung bleiben dabei in deiner hand.

Die Kreditkartenzahlung wird eh ausgelagert. Man muss ja nicht alles selber machen. Es geht um einen Online-Delikatessen-Shop, bei dem die Bezahlung ausschließlich über KK abgewickelt wird.