Ich hab jetzt mal so rumgeguckt nach SSL-Zertifikaten und werd langsam kirre
Jeder Anbieter hat plötzlich "preisgekrönte" Certs und die helfen auch ganz sicher beim google-ranking... Moppelkotze.
Bei Symantec hätte ich eins gefunden für 1780 EUR/Jahr. Das kann ich aber nicht nutzen, weil die "den Typ Server nicht unterstützen", meinte deren Hotline-Hoschi.
Bei godaddy - wo die fragliche Domain gereggt ist - wollen sie mir nur SSL andrehen, wenn ich den Content auch bei denen hoste. Und so doof bin ich dann doch nicht mehr

Ich hab auch einige Domains bei all-inkl. gereggt und will da mal anfragen, ob die nicht die fragliche Domain übernehmen - wenn ich da ein anständiges SSL-Cert bekomme. Der Content ist ganz woanders gehostet und ich will da auch nicht wechseln.

Langsam blicke ich da nich mehr so wirklich durch:
Ich suche ein SSL-Cert, das auch Subdomains EINER Domain einschließt. Und mit dem Firmennamen in der Browserzeile.

Aber jeder Anbieter erzählt mir so nen Scheiss wie: "Nö. Das geht nur, wenn Du das auch bei uns hostest."
Und mein Hoster bietet kein derartiges SSL-Cert an.

Hat jemand ne Idee, was ich tun könnte? (Also ausser 9mm in den Mund)

... 1780€ ...

schau mal hier: http://www.psw.net/ssl-zertifikate.cfm
Bei denen kaufen wir ebenfalls unsere Zertifikate. Super Service und ich finde echt super günstig! und wir haben von denen das Zertifikat erhalten und auf unserem Server einspielen können ... somit keine weitere Bindung

Also Zertifikate sind kein Problem.
Was das Problem an Zertifikate ist, zu wissen, was man damit erreichen möchte und was es leisten soll.

Geht's um eine 08/15 Verschlüsselung reicht sogar ein selbst ausgestelltes Zertifikat, dann bekommt der Besucher aber eine Fehlermeldung, dass es "Ein Problem mit dem Sicherheitszertifikat gibt"

Soll diese Meldung weg sein, tuts ein Einfaches für 60-120 EUR.

Alle weiteren bieten immer strengere Anbieterüberprüfungen und -Identifizierungen.

Aki

Seit wann soll das bei GoDaddy nicht mehr gehen? Ich verwende immer schon die SSL-Zertifikate von GoDaddy und hatte noch nie Probleme das auf meinen Servern (bei Server4you) zu installieren.

Was halt nicht geht ist die 1-Click-Installation, aber laut der aktuellen Hilfe können die Zertifikate auf allen Servern installiert werden:

Our SSL certificates work on all types of hosting and server configurations

Vermute da eher einen Vollhonk im Support.

catcat2 hat geschrieben:Langsam blicke ich da nich mehr so wirklich durch:
Ich suche ein SSL-Cert, das auch Subdomains EINER Domain einschließt. Und mit dem Firmennamen in der Browserzeile.

Firmennamen in der Browserzeile => Extended Validation (EV)
Subdomains einer Domain => Wildcard

EV + Wildcard gibt es aber nicht, wenn ich mich richtig erinnere. Du bräuchtest also ein EV Multi-Domain Certificate (auch EV SAN oder EV UCC genannt).

catcat2 hat geschrieben:Ich hab jetzt mal so rumgeguckt nach SSL-Zertifikaten und werd langsam kirre
Jeder Anbieter hat plötzlich "preisgekrönte" Certs und die helfen auch ganz sicher beim google-ranking...

Werbefuzzis sind doch immer wieder amüsant.

catcat2 hat geschrieben:Bei Symantec hätte ich eins gefunden für 1780 EUR/Jahr. Das kann ich aber nicht nutzen, weil die "den Typ Server nicht unterstützen", meinte deren Hotline-Hoschi.

Das ist ja spannend. Was für einen Typ Server setzt du denn ein? Shared Hosting oder hast einen eigenen (v)Server?

catcat2 hat geschrieben:Bei godaddy - wo die fragliche Domain gereggt ist - wollen sie mir nur SSL andrehen, wenn ich den Content auch bei denen hoste. Und so doof bin ich dann doch nicht mehr

Willkommen in der wunderbaren Welt des Upsellings.

catcat2 hat geschrieben:Ich suche ein SSL-Cert, das auch Subdomains EINER Domain einschließt. Und mit dem Firmennamen in der Browserzeile.

Dann brauchst du ein ein UCC EC mit SAN-Unterstützung. Achte darauf, dass Re-Issues kostenlos sind wenn du eins kaufst. 1,7k € sind aber utopisch dafür. GeoTrust will für sowas 400$ aufwärts.

catcat2 hat geschrieben:Und mein Hoster bietet kein derartiges SSL-Cert an.

Geotrust, Commodo, und natürlich all die Reseller da draußen. Wir kaufen bei PSW, die sind eigentlich immer zügig dabei, ein SHA256-Reissue war auch keine Sache (darauf solltest du im Übrigen achten, die meisten Prozesse werfen am Ende nur ein SHA1-Zertifikat raus und das willst du nicht mehr).

catcat2 hat geschrieben:(Also ausser 9mm in den Mund)

Schreib dich nicht ab, lern, äh, SSL und TLS? Außerdem nimmt man für sowas Stickstoff oder so, sonst wird das nur eklig. Hab Mitleid mit den Reinigungskräfte und den Rettungsleuten.

Reicht denn bei PSW z.B. das Lite für 15 Euro im Jahr, für einen normalen Onlineshop?

Rennschnecke hat geschrieben:Reicht denn bei PSW z.B. das Lite für 15 Euro im Jahr, für einen normalen Onlineshop?

Das kommt drauf an was du willst/brauchst. Einen Shop mit max. 2 Common Names (die richten immer http://www.example.org und example.org ein) kann man mit einem Lite-Zertifikat abdecken; für abgetrennte Admin-Bereiche reicht dagegen auch ein selbstsigniertes Zertifikat. Auch für dich gilt der Hinweis zu SHA256 von oben - die schicken dir sonst nämlich ein SHA1-Zertifikat.

Fast entscheidender ist aber die Konfiguration des Servers der deinen Shop ausliefert - Heartbleed, BEAST, Poodle, CRIME und wie sie alle heißen war allesamt keine Zertifikats-Schwachstellen, sondern Server- bzw. Konfigurationsschwachstellen!

Catcat2, preislich dürfte Comodo Multi-Domain EV SSL über Gogetssl zu den günstigsten EV-Angeboten gehören: 174,01€/Jahr für 3 Domains, bei Bestellung für 2 Jahre sogar noch günstiger.

Das Englisch auf der Seite ist teilweise etwas lustig, aber immerhin sparst du damit schlappe 1605,99€/Jahr (die du sicher in ein paar tolle Waagen von mir investieren wirst?).

Das Zertifikat ist genau so gut wie das eines anderen Comodo-Resellers und du unterstützt zudem die Wirtschaft im Nachbarland.

Übrigens solltest du daran denken, die Domains mit und ohne "www." einzutragen, sonst gibt das unschöne Warnungen.

Und nicht verzweifeln: "The process takes time, but the result will brings you great success."

http://www.psw.net/ssl-zertifikate.cfm

Dort das passende auswählen und in wenigen Minuten hast du dein Zertifikat.
Kann ich nur empfehlen.
Übrigens ist der Support auch sehr gut.

Grüße

Bitte auch http://www.psw-group.de/sha2.html beachten, falls du dort kaufen solltest.

Danke für die vielen nützlichen Postings, Leute!
Ich hab gestern noch per FB mit Hasan, dem HHG-Mann vom Bosporus, gequasselt und der hat mir auch zu PSW geraten.

Da ich noch nie großartig mit SSL zu tun hatte (ich hab nur ein paar mal ne bei godaddy gehostete und auch gereggte Domain ein SSL verpasst) ist das "etwas" wirr für mich. Abgesehen davon, das ich das eh für Mummpitz halte...

Jetzt muß ich mich nur noch mit meinem Hoster absprechen und dann werd ich wohl ein EV SAN Dingens nehmen.
Das geht mir ja voll auf die Nüsse, wenn ich für Dinge zahlen muß, die ich nicht brauche und schon gar nicht verstehe... ich bin doch schon verheiratet.