SSL (Secure Sockets Layer)

SSL (Secure Sockets Layer) ist ein kryptografisches Protokoll, das die zwischen einem Webserver und einem Browser übertragenen Daten verschlüsselt. Obwohl sein moderner Nachfolger TLS (Transport Layer Security) heißt, bleibt der Begriff „SSL" der Standardausdruck für verschlüsselte Webverbindungen. Wenn eine Website SSL/TLS verwendet, beginnt ihre URL mit „[https](/glossary/https)://" und Browser zeigen ein Schlosssymbol in der Adressleiste an. Das Protokoll funktioniert, indem es einen sicheren Handshake zwischen Client und Server aufbaut, Verschlüsselungsschlüssel austauscht und dann alle Daten durch einen verschlüsselten Tunnel überträgt, der Abhören, Manipulation oder Fälschung während der Übertragung verhindert.

SSL-Verschlüsselung ist unverzichtbar für jede Website, die sensible Daten verarbeitet. Sie schützt Anmeldedaten, Zahlungsinformationen, Formulareinreichungen und persönliche Daten vor dem Abfangen durch Dritte. Für digitale Verleger baut SSL insbesondere Leservertrauen auf — Browser zeigen nun prominente „Nicht sicher"-Warnungen auf Seiten an, die über einfaches HTTP ausgeliefert werden, was Besucher sofort abschreckt. Google verwendet HTTPS auch als Rankingfaktor, was bedeutet, dass unverschlüsselte Websites sowohl Sicherheitslücken als auch geringere Suchsichtbarkeit riskieren. Publikationen, die über eingebettete Formulare Leads sammeln oder Zahlungen verarbeiten, sind ohne SSL besonders gefährdet, da jedes Datenstück im Klartext übertragen wird.

Alle FlipLink-Publikationen werden standardmäßig über HTTPS mit aktivierter SSL/TLS-Verschlüsselung ausgeliefert — es gibt nichts zu konfigurieren. Jedes [Flipbook](/glossary/flipbook), jeder Dokument-Viewer-Link und jede eingebettete Publikation ist vom Moment der Veröffentlichung an automatisch gesichert. Wenn Sie eine [eigene Domain](/features/custom-domains) mit Ihren FlipLink-Publikationen verbinden, stellt FlipLink automatisch ein SSL-Zertifikat für diese Domain bereit und verwaltet es, einschließlich der Verlängerungen. Das bedeutet, dass Ihre Marken-URLs (z. B. katalog.ihreMarke.de) dasselbe Schlosssymbol und dieselbe verschlüsselte Verbindung anzeigen wie jede große Website. Daten, die über [Lead-Capture-Formulare](/features/lead-capture), passwortgeschützten Zugang und [Stripe-Zahlungsflows](/features/sell-documents) übermittelt werden, werden alle durch diesen verschlüsselten Kanal übertragen.

Nicht alle SSL-Zertifikate bieten dasselbe Maß an Sicherheit. Domain-Validation-Zertifikate (DV) bestätigen lediglich, dass der Antragsteller die Domain kontrolliert. Organization-Validation-Zertifikate (OV) und Extended-Validation-Zertifikate (EV) beinhalten zusätzliche Identitätsprüfungen. Für die meisten Anwendungsfälle im digitalen Publishing bieten DV-Zertifikate ausreichende Sicherheit — entscheidend ist, dass die Verschlüsselung selbst aktiv und korrekt konfiguriert ist. Verleger sollten auch auf Mixed-Content-Probleme achten. Wenn eine HTTPS-Seite Bilder, Skripte oder eingebettete Ressourcen über einfaches HTTP lädt, können Browser diese Ressourcen blockieren oder Warnungen anzeigen. Jede Ressource auf einer gesicherten Seite sollte ebenfalls über HTTPS ausgeliefert werden. Das Ablaufen von Zertifikaten ist ein weiteres häufiges Risiko. Ein abgelaufenes SSL-Zertifikat löst Browser-Warnungen aus, die für Besucher alarmierend wirken und den Zugang vollständig blockieren können. Automatisches Zertifikatsmanagement — bei dem Zertifikate vor Ablauf ohne manuellen Eingriff erneuert werden — eliminiert dieses Risiko.

**„SSL macht meine Website komplett sicher."** SSL verschlüsselt Daten während der Übertragung zwischen Browser und Server. Es schützt nicht vor Schwachstellen in der Anwendung selbst, wie schwachen Passwörtern, SQL-Injection oder Cross-Site-Scripting. SSL ist eine Schicht einer umfassenderen Sicherheitsstrategie, keine vollständige Lösung. **„SSL ist nur für E-Commerce-Websites nötig."** Jede Website, die Daten erfasst — selbst ein einfaches Kontaktformular oder Newsletter-Anmeldung — sollte SSL verwenden. Browser warnen bei allen Nicht-HTTPS-Seiten, nicht nur bei solchen mit Zahlungsformularen. Für digitale Publikationen mit eingebetteter Lead-Erfassung schützt SSL jede Formulareinreichung. **„SSL verlangsamt meine Website."** Moderne TLS-Implementierungen verursachen vernachlässigbaren Overhead. Der TLS-Handshake fügt der initialen Verbindung wenige Millisekunden hinzu, und die Hardwarebeschleunigung auf modernen Servern bewältigt die Verschlüsselung ohne messbaren Leistungseinfluss. Die Sicherheits- und SEO-Vorteile überwiegen jede theoretische Latenz bei Weitem.

- **Prüfen Sie, ob HTTPS aktiv ist**: Stellen Sie sicher, dass die URLs Ihrer Publikationen mit https:// beginnen und das Schlosssymbol in der Browser-Adressleiste erscheint - **Testen Sie eigene Domains**: Bestätigen Sie nach dem Verbinden einer eigenen Domain in FlipLink, dass das SSL-Zertifikat ausgestellt und aktiv ist (FlipLink verwaltet dies automatisch) - **Prüfen Sie auf Mixed Content**: Stellen Sie sicher, dass alle in Ihren Publikationen eingebetteten Bilder, Videos und externen Skripte über HTTPS geladen werden - **Überwachen Sie den Zertifikatsablauf**: Bei FlipLink werden Zertifikate automatisch erneuert, aber wenn Sie DNS separat verwalten, bestätigen Sie, dass die Zertifikatsbereitstellung nicht durch eine DNS-Fehlkonfiguration blockiert wird - **Überprüfen Sie die Zugriffseinstellungen**: Kombinieren Sie SSL-Verschlüsselung mit [Passwortschutz](/features/password-protection) für vertrauliche Publikationen, um eine Zugriffskontrollschicht über der Transportverschlüsselung hinzuzufügen