Sie fragen sich, ob Sie das TLS- oder SSL-Sicherheitsprotokoll in WordPress verwenden sollten?
Die Installation eines Sicherheitszertifikats macht Ihre Website sicher, so dass Sie in Ihrem Online-Shop Zahlungen akzeptieren und Ihre Nutzer schützen können. Begriffe wie SSL und TLS können Anfänger jedoch verwirren.
In diesem Artikel werden wir über TLS- und SSL-Zertifikate sprechen und Ihnen zeigen, welches Protokoll Sie für Ihre WordPress-Website verwenden sollten.
Was sind SSL/TLS-Zertifikate? Wie funktionieren sie?
SSL steht für Secure Sockets Layer, und TLS steht für Transport Layer Security. Beides sind Internet-Sicherheitsprotokolle, die Sie auf einer Website in Form eines Zertifikats installieren.
SSL/TLS-Zertifikate sind wie ein Sicherheitsschloss für Ihre WordPress-Website. Wenn ein Benutzer Ihre Website besucht, verschlüsselt das Sicherheitszertifikat die Daten, bevor es sie an den Browser des Benutzers sendet. Ebenso ermöglichen sie dem Browser des Nutzers, Daten zu verschlüsseln, bevor er sie an Ihre WordPress-Website zurücksendet.
Alle Websites im Internet müssen ein Sicherheitszertifikat verwenden. Es ermöglicht Ihnen die sichere Annahme von Zahlungen im Internet, den Schutz von Passwörtern und die sichere Übertragung personenbezogener Daten im Internet.
Sicherheitszertifikate wie SSL oder TLS arbeiten mit Sicherheitsschlüsseln. Wenn Daten von Ihrer Website an den Browser des Nutzers übertragen werden, werden sie verschlüsselt. Um die Daten lesen zu können, benötigt der Browser des Nutzers den Sicherheitsschlüssel, um sie zu entsperren.
Wenn die Benutzer Daten zurücksenden, verwenden sie denselben Sicherheitsschlüssel, um die Daten zu verschlüsseln. Ihre WordPress-Website verwendet dann ihren privaten Schlüssel, um die Daten zu entschlüsseln.
Sobald Sie ein Sicherheitszertifikat auf Ihrer Website installiert haben, ändert sich der Anfang der Adresse (URL) Ihrer Website von http:// auf https://.
Dies zeigt an, dass Sie jetzt das HTTPS-Protokoll (Secure HTTP) für die sichere Übertragung von Informationen über das Internet verwenden.
Sie müssen die URL in Ihren WordPress-Einstellungen aktualisieren und Weiterleitungen einrichten, damit Besucher bei Verwendung eines alten Links zur richtigen URL weitergeleitet werden. Wie das geht, erfahren Sie in unserem Leitfaden für die Umstellung von HTTP auf HTTPS.
Was ist der Unterschied zwischen SSL- und TLS-Zertifikaten?
SSL (Secure Sockets Layer) war die ursprüngliche Technologie hinter den von Websites verwendeten Sicherheitszertifikaten. SSL-Zertifikate wurden erstmals 1995 verwendet.
Leider wurden im ursprünglichen SSL-Protokoll Sicherheitslücken gefunden, die es anfällig für Hacker machten. Diese Schwachstellen ermöglichten es Hackern, Daten auf dem Weg zwischen der Website und dem Browser des Benutzers abzufangen und zu verändern.
Im Laufe der Jahre wurden mehrere Verbesserungen an SSL vorgenommen, um es sicherer zu machen. Hier ist ein kurzer Überblick über die Änderungen, die durch die Entdeckung von Sicherheitslücken vorgenommen wurden:
- SSL 1.0 (unveröffentlicht) wurde aufgrund von Sicherheitsproblemen nie öffentlich freigegeben.
- SSL 2.0 (1995) wurde 2011 aufgrund von Sicherheitsproblemen veraltet.
- SSL 3.0 (1996) wurde 2015 aufgrund von Sicherheitsproblemen veraltet.
- TLS 1.0 (1999) wurde im Jahr 2021 aus Sicherheitsgründen veraltet.
- TLS 1.1 (2006) wurde im Jahr 2021 aus Sicherheitsgründen veraltet.
- TLS 1.2 (2008) ist immer noch in Gebrauch.
- TLS 1.3 (2018) ist immer noch in Gebrauch.
Das SSL-Protokoll wird nicht mehr verwendet, aber der Begriff SSL-Zertifikat blieb erhalten und wird immer noch häufig als Synonym für TLS-Zertifikate verwendet.
Zusammenfassend lässt sich sagen, dass TLS die weiterentwickelte Form von SSL-Zertifikaten ist. Die meisten Websites im Internet verwenden TLS-Zertifikate. Sie werden aber immer noch allgemein als SSL-Zertifikate bezeichnet.
Wie Sie ein SSL-Zertifikat für Ihre WordPress-Website erhalten
Es gibt eine Reihe von Möglichkeiten, ein SSL-Zertifikat für Ihre WordPress-Website zu erhalten. Der Preis variiert in der Regel zwischen $50-200/Jahr. Möglicherweise können Sie aber auch ein kostenloses Zertifikat erhalten.
Am besten wählen Sie einen WordPress-Hosting-Anbieter, der ein kostenloses SSL-Zertifikat in Ihren Hosting-Plan integriert. Auf diese Weise können Sie Ihr Sicherheitszertifikat ganz einfach über Ihr Hosting-Dashboard einschalten.
Hier sind einige unserer Empfehlungen für die besten WordPress-Hosting-Anbieter, die kostenlose SSL-Zertifikate anbieten:
Wenn Ihr Hosting-Provider kein kostenloses SSL-Zertifikat anbietet, können Sie eines mit Let’s Encrypt kostenlos erhalten.
Wenn Sie es vorziehen, ein SSL-Zertifikat zu kaufen, dann empfehlen wir Domain.com. Domain.com ist einer der größten Domainnamen-Registrierungsdienste der Welt und bietet die besten Angebote für SSL-Zertifikate.
Sie bieten einfache SSL-Zertifikatspläne ab 35,99 $/Jahr an, die eine Sicherheitsgarantie von 10.000 $ und das TrustLogo-Siegel enthalten.
Nachdem Sie das SSL-Zertifikat erworben haben, können Sie Ihren Hosting-Provider bitten, es für Sie zu installieren, oder Sie folgen unserer Anleitung, wie Sie WordPress korrekt von HTTP auf HTTPS umstellen.
FAQ: Häufig gestellte Fragen zu SSL und TLS
Bei WPBeginner stellen uns unsere Leser oft Fragen zu SSL- und TLS-Zertifikaten. Hier sind die Antworten auf die am häufigsten gestellten Fragen zu diesen Sicherheitsprotokollen.
Was ist der Unterschied zwischen TLS und SSL?
TLS (Transport Layer Security) und SSL (Secure Sockets Layer) sind Verschlüsselungsprotokolle, die zur Sicherung der Kommunikation über das Internet verwendet werden.
Sie erfüllen zwar den gleichen Zweck, aber TLS ist der neuere und sicherere Ersatz für SSL.
Die meisten modernen Browser unterstützen SSL nicht mehr. Wenn Sie also sicherstellen wollen, dass Ihre Website für alle Nutzer zugänglich ist, sollten Sie TLS verwenden.
Was ist die neueste Version von TLS?
Die neueste Version von TLS ist TLS 1.3. Sie wurde 2018 veröffentlicht und ist die bisher sicherste Version von TLS. TLS 1.2 wird jedoch immer noch häufig verwendet.
TLS 1.2 und 1.3 werden von den meisten modernen Browsern und Geräten unterstützt.
Frühere Versionen sollten aufgrund bekannter Sicherheitsprobleme nicht verwendet werden.
Wie kann ich herausfinden, welche SSL- oder TLS-Version auf meiner Website verwendet wird?
Der einfachste Weg, um zu überprüfen, welches SSL- oder TLS-Protokoll Ihre Website verwendet, ist ein Online-Tool wie der Qualys SSL Labs SSL Server Test.
Geben Sie einfach den Domänennamen der Website ein und klicken Sie dann auf die Schaltfläche „Senden“. Das Tool zeigt an, welche Versionen unterstützt werden und sucht auch nach gängigen SSL-Problemen.
Was sollte ich tun, wenn meine Website noch SSL verwendet?
Wenn Ihre Website noch SSL verwendet, sollten Sie auf TLS umsteigen. Ein Upgrade ist auch erforderlich, wenn Sie die älteren, weniger sicheren TLS-Versionen 1.0 oder 1.1 verwenden.
Die Umstellung auf TLS 1.2 und/oder 1.3 erhöht die Sicherheit Ihrer Website und macht sie leichter zugänglich. Außerdem ist dies ein relativ einfacher Vorgang, der von Ihrem Webhosting-Anbieter durchgeführt werden kann.
Expertenleitfäden zu SSL-Zertifikaten in WordPress
Jetzt, wo Sie mehr über TLS und SSL wissen, möchten Sie vielleicht einige andere Artikel über SSL-Zertifikate in WordPress lesen.
- Wie man WordPress richtig von HTTP auf HTTPS umstellt (Anleitung für Anfänger)
- Was ist HTTP/2 und wie kann es in WordPress aktiviert werden?
- Wie Sie ein kostenloses SSL-Zertifikat für Ihre WordPress-Website erhalten (Anleitung für Anfänger)
- Wie man mit Let’s Encrypt kostenloses SSL in WordPress hinzufügt
- Behebung häufiger SSL-Probleme in WordPress (Anleitung für Anfänger)
- Wie man den Fehler „Gemischter Inhalt“ in WordPress behebt (Schritt für Schritt)
- So beheben Sie den Fehler „Verbindung ist nicht privat“ (Anleitung für Website-Besitzer)
- Wie man den Fehler der sicheren Verbindung in WordPress behebt
Wir hoffen, dass dieses Tutorial Ihnen geholfen hat, den Unterschied zwischen TLS- und SSL-Zertifikaten zu verstehen. Vielleicht interessieren Sie sich auch für unseren ultimativen WordPress-Sicherheitsleitfaden oder unsere Expertenauswahl für die besten WordPress-Sicherheits-Plugins, um Ihre Website noch besser zu schützen.
Wenn Ihnen dieser Artikel gefallen hat, dann abonnieren Sie bitte unseren YouTube-Kanal für WordPress-Videotutorials. Sie können uns auch auf Twitter und Facebook finden.
Syed Balkhi says
Hey WPBeginner readers,
Did you know you can win exciting prizes by commenting on WPBeginner?
Every month, our top blog commenters will win HUGE rewards, including premium WordPress plugin licenses and cash prizes.
You can get more details about the contest from here.
Start sharing your thoughts below to stand a chance to win!
Moinuddin Waheed says
I have used SSL certificate for all my WordPress websites and I never knew that in fact I was using the TLS behind the scene.
secure socket layer what we have studied so far but as you have mentioned originally it was SSL and when vulnerability arose, with the successive improvements, it has evolved to TLS.
though the name we are using is SSL.
thank you for the clarification of both the terms.
WPBeginner Support says
You’re welcome, glad you found our post helpful
Admin
Jiří Vaněk says
Thank you for the article and explanation of the difference between SSL and TLS. I currently use CloudFlare services, which use TLS certificates. However, the certificate verification service mentioned in the article isn’t functional with Cloudflare, likely due to the proxy server. It’s not possible to perform the check with it. It continuously checks in a loop but doesn’t display the result.
WPBeginner Support says
Sadly for that inability to check you would want to reach out to CloudFlare and they would be able to assist.
Admin
Ralph says
This is the first time I even hear about TLS. Didn’t even know it exists!
I have free Lets Encrypt with my hosting. It works for 30 or 45 days i don’t remember but they auto renew it, so i never bother to do anything about it in years of blogging.
WPBeginner Support says
Unless we hear otherwise, they’re currently using TLS
Admin
Ram E. says
Thanks for this informative article. Question: when do you think it is best to upgrade to TLS when the SSL currently installed on your sites are working just fine and offerred free by your hosting provider? Is there any use case where you really need to make the switch?
WPBeginner Support says
We would recommend first checking with your hosting provider in case they are already using TLS and naming it SSL for your site and after that you could look to upgrade to TLS if they are using SSL. When possible it would be best to change over but that answer depends on the specific site.
Admin
Ram E. says
Got it, thank you.
Konrad says
Still calling it SSL
I can’t imagine any serious website operating without it. Thank you.
WPBeginner Support says
You’re welcome
Admin