Daten & Sicherheit

SSL/TLS-Zertifikat

Ein SSL/TLS-Zertifikat verschlüsselt die Verbindung zwischen Browser und Server und weist nach, dass die Domain zum Betreiber gehört. Erkennbar am https und daran, dass keine Warnung erscheint.

Warum es Pflicht ist

Rechtlich, weil personenbezogene Daten — jedes Kontaktformular zählt — nach Stand der Technik geschützt werden müssen. Praktisch, weil Browser unverschlüsselte Seiten mit einer Warnung versehen, die Besucher abschreckt.

Kostenpunkt: null. Automatisch erneuerte Zertifikate sind seit Jahren Standard und bei jedem ernstzunehmenden Anbieter enthalten. Ein Aufpreis dafür ist nicht mehr begründbar.

Was es NICHT bedeutet

Dass die Seite sicher ist. Das Zertifikat schützt den Transportweg — es sagt nichts über die Anwendung dahinter, veraltete Erweiterungen oder schwache Passwörter aus.

Auch nicht, dass der Betreiber vertrauenswürdig ist: Betrugsseiten haben ebenfalls gültige Zertifikate. Das Schloss im Browser beweist Verschlüsselung, nicht Seriosität.

Passende Leistungen

Sicherheitsaudit & Code Review

Sicherheitsanalyse nach OWASP Top 10: Penetration Testing, Code Review und Behebung von Schwachstellen.

Mehr dazu

Hosting & Deployment

Ihre Web-App zuverlässig ausrollen und betreiben: automatische Deployments über GitHub Actions, gehostet auf Hetzner in der EU.

Mehr dazu

Wartung & Support

Laufende Pflege, Sicherheits-Updates und Monitoring mit Sentry, Uptime-Checks und Lighthouse CI — bevor aus kleinen Problemen große werden.

Mehr dazu