Welches Zertifikat kaufen?

[Özer]

Ich hoffe die Frage gehört hier rein ...

Mein Shop nutzt aktuell nur einen proxyssl, den der Provider kostenlos zur Verfügung stellt. Dieser ist jedoch nicht soderlich zuverlässig und sorgt hin und wieder für Ausfälle. Ein gekauftes Zertifikat soll Abhilfe schaffen. Doch welches kaufen? Wäre ein EV Zertifikat sinnvoll, oder nutzt Ihr einfachere Ausführungen?

Kann jemand vielleicht davon berichten, dass sich ein EV Zertifikat positiv auf den Umsatz ausgewirkt hat, weil dadurch die Seite ja eigentlich vertrauenwürdiger ist oder wäre es vermutlich rausgeschmissenes Geld?

Andere Frage, ggf. was für Zertifikate setzt Ihr ein? Wäre z.B. eine TrueBusinessID (EV?) von Geo Trust i.O. ?

Linkback: https://www.modified-shop.org/forum/index.php?topic=25463.0

[Simon]

http://www.thawte.de ist die erste Wahl.
Das Limitbreaker von PSW ist identisch zum Thawtes SSL123 aber wohl eine der günstigsten Möglichkeiten.
http://www.psw.net/ssl-zertifikate.cfm

Du musst nur vorher abklären, ob dein Hoster nur die eigenen Zertifikate einbindet, oder auch fremde.

[Özer]

Ich wollte das Zertifikat eigentlich vom Provider kaufen, damit ich bei irgendwelchen Problemen nur eine Anlaufstelle habe. Mein Provider bietet

Thawte SSL Webserver für 109,-€
Thawte SSL Webserver mit EV 599,-€
RapidSSL 11,11€
Trust TrueBusinessID 89,-€
GEO Trust TrueBusinessID EV 229,-€
Globe Standard SSL 17,88€

[Tȟatȟáŋka Íyotake]

Ich weiß nicht ob da was für dich dabei ist:

http://www.startssl.com/?lang=de

[Özer]

Sieht aus wie eine Seite aus den 80´s, nicht besonders Vertrauenswürdig

Ich werde mir eins von meinem Provider bestellen. Schwanke zwischen

Thawte SSL Webserver für 109,-€
GEO Trust TrueBusinessID EV 229,-€

und frage mich ob sich letzteres wirtschaftlich lohnen würde.

[Simon]

Nimm das Thawte für 109 Euro - sind das jährliche Kosten ?
Bei PSW kostet ein Thawte-Zertfikat übrigens ab etwa 32-39 Euro pro Jahr, je nachdem für wieviel Jahre du es kaufst.

[Webcraft Solutions]

Bei Alfahosting gibt's die bereits ab 1,29 Euro / Monat, guckst du hier:

http://alfahosting.de/ssl-zertifikate/

[Matt]

Thawte SSL Webserver für 109,-€
GEO Trust TrueBusinessID EV 229,-€

Kommt drauf an, welchen Aufwand du mit der Zertifizierung betreiben willst. EV gibt dir ne grüne Adressleiste erfordert aber deutlich mehr Papierkram.

und frage mich ob sich letzteres wirtschaftlich lohnen würde.

Ich kenne deinen durchschnittlichen Warenkorb nicht, aber wir reden von Mehrkosten von 10 Euro pro Monat ggü. dem Nicht-EV-Cert. Bei diesem Betrag verschlingt wahrscheinlich die Wirtschaftlichkeitsberechnung an und für sich mehr Geld.

[Özer]

@Simon
ja, das sind jährliche Kosten. Einen gravierenden Preisunterschied zu meinem Provider sehe ich aber nicht. Und da ist ja auch die Rede von einem "Zwischenzertifikat", kenne mich nicht so gut mit aus. Dann besser 0.99€ mehr zahlen und "alles aus einer Hand"

@Webcraft Solutions
bei Alfahosting habe ich keine Thawte oder Geo trust gefunden (?)

@Matt
Also die Beiden habe ich schon in der engeren Wahl. Eine grüne Adressleiste wär schon sexy.
Was meinst Du mit "deutlich mehr Papierkram"? Das Artet doch nicht zu Behördengängen aus, oder? Paar Faxe mit Ausweiskopie oder vielleicht noch PostIdentverfahren wären noch ok.

[Matt]

Nein, Behördengänge sind damit nicht verbunden. Aber Domain-Validated-Zertifikte bekommt man schon, wenn der Admin-C stimmt, EV-Zertifikate nur gegen Vorlage von Gewerbeanmeldung etc.

Zwischenzertifikate wirst du im übrigen überall bekommen. Das wird heute nicht mehr ohne gemacht.

[Özer]

Hört sich nicht so wild an. Also GEO Trust TrueBusinessID EV 229,-€ solls dann wohl werden, falls ich das bei meinem Partner durchbekomme.

Um vertrauenswürdiger aufzutreten werden wir von xy-Bund zu Trusted Shops wechseln. Argumente sind, das bekanntere GütesiegelSiegel und das Bewertungssystem (Marketing Paket).

Grüne Addressleiste und bekanntes Gütesiegel. Sollte reichen, oder? 

[Angeal]

Wir fahren schon seit Jahren mit EuropeanSSL sehr gut ( https://secure.europeanssl.eu )

Im Angebot haben wir comodo, EuropeanSSL, GeoTrust, RapidSSL und thawte

Ich kann dort z.B. ein Single-Zertifikat für 40 Euro anbieten. Die meisten Kunden tendieren auch zu einem günstigen, akzeptierten Zertifikat.

Man muss halt schauen wo man für sich die Messlatte legt.

[Özer]

Hallo Angeal,
Danke für dein Angebot. Aber wie ich erwähnte bin ich bei Zertifikaten nicht so bewandert. Den sslproxy von meinem Provider konnte ich zwar problemlos für die modified konfigurieren, weiss aber nicht wie das mit einem eigenen Zertifikat / Zwischenzertifikat funktionieren soll. Wenn der Provider hier was machen soll/muss, an Serverdateien, wo ich ohnehin nicht rankomme, hätte ich schon gern alles aus einer Hand.

[Ceciro]

Hallo Özer,

was ein Shopbetreiber sexy findet, muss nicht zwangsläufig auch einem Kunden gefallen bzw. überhaupt auffallen.

Ich habe auch einmal mit Geotrust angefangen. War dort dann schnell wieder weg, weil die trotz Ausweiskopie und Fax der Gewerbeanmeldung nicht in der Lage waren das Zertifikat zu erneuern/verlängern.

Heute habe ich nur noch Zertifikate von RapidSSL (zwischendurch mal AlphaSSL, die ich ebenfalls nicht empfehlen kann, weil dort praktisch kein Support vorhanden ist)

Die sensiblen Bereiche müssen verschlüsselt sein, dass ist wichtig. Wie das passiert ist in der Regel allen Besuchern egal, solange keine Fehlermeldung kommt. Und ein Siegel bringt kaum etwas. Wer die Dinge haben will, der bestellt auch. Da wird vorher keine Checkliste abgearbeitet.

xy-Bund sichert den Shop rechtlich ab, das ist wesentlich wichtiger als eine Bewertungsfunktion. Die wird überbewertet.

Die Artikel müssen professionell und emotional ansprechend präsentiert werden. Wenn dieser Grundsatz nicht befolgt wird, dann helfen auch keine teuen Zertifikate und Bewertungsmöglichkeiten.

Der große amerikanische Versender hat kein Siegel und lässt die Produkte bewerten, nicht aber sich selbst...

Gruß
Cicero

[andreaswien]

Vielleicht bin ich da jetzt völllig falsch, aber unterscheiden Endkunden wirklich zwischen den einzelnen Zertifikatausstellern oder sehen die nur "https" und freuen sich (mehr oder weniger)?