Aktuelles

Unter der Überschrift "Vorsicht bei kostenlosen SSL-Zertifikaten" berichtet heise.de über das israelische Start-Up-Unternehmen StartCom und kommt zu dem Schluss, dass diese kostenfreien Zertifikate als sehr fragwürdig einzustufen sind.

Sicherlich dient SSL in erster Linie der gesicherten Datenübertragung zwischen Browser und Website, immerhin wird der unberechtige Zugriff auf sicherheitsrelevante Informationen, wie z.B. Login-Daten, Kreditkartennummern, etc. verhindert, in zweiter Linie eben aber auch der Überprüfung des Empfängers der Daten.

Das israelische Start-Up-Unternehmen StartCom will beweisen, dass SSL-Zertifikate günstiger bzw. kostenlos angeboten werden können. Dem Millionengeschäft wolle man ein Ende bereiten.

Heise.de hat diese Zertifikate geprüft. Fazit: "SSL-gesicherte Seiten ohne irgendwelche Anhaltspunkte über die Identität des Betreibers führen Verschlüsselung ad Absurdum. Schließlich könnte am anderen Ende der Verbindung genauso gut ein Bösewicht sitzen wie irgendwo unterwegs." Im Zweifelsfall ist ein eigenes, manuell geprüftes Zertifikat sicherer.

SchuKo.Net distanziert sich von unseriösen Anbietern wie StartCom.

Weiterführende Links:

• Golem: SSL-Zertifikate kostenlos
  
• Vorsicht bei kostenlosen SSL-Zertifikaten (heise.de)
• Angebot der StartCom