Benötige ich ein SSL Zertifikat? Wenn ja, was für eines?
Do I need an SSL certificate and if so which one?
Ja. Die Einbindung eines SSL-Zertifikates ist Voraussetzung für die verschlüsselte Übertragung der Dateien zwischen Absender/Empfänger und dem Cryptshare Server. Das Zertifikat ist nicht Bestandteil des Cryptshare Produktpreises, sondern muss von Ihnen gesondert beschafft werden. Es gibt keine spezifischen Anforderungen, die Cryptshare an ein SSL-Zertifikat stellt. Sie können ein Zertifikat von einem beliebigen Anbieter und mit beliebigen Optionen wählen.
Wir empfehlen, folgendes zu beachten.
Wählen Sie einen Anbieter, der Zertifikate ausstellt, die von einer in den Browsern gängigen Certificate Authoritiy signiert ist. Die Liste der bekannten Certificate Authorities können Sie in Ihrem Browser einsehen. So ist gewährleistet, dass Besucher Ihrer Cryptshare Installation nicht mit Warnhinweisen konfrontiert werden.
Es gibt je nach Anbieter eine Reihe von Zusatzoptionen, die Sie mit einem SSL-Zertifikat mit bestellen können. Für den Betrieb von Cryptshare ist keine dieser Zusatzoptionen erforderlich. Das einfachste Zertifikat ist ausreichend. Der Betrieb mit einem Zertifikat, welches über Zusatzoptionen verfügt, ist jedoch ebenfalls problemlos möglich.
Bitte beachten Sie, dass Sie pro (Sub-)Domain ein eigenes SSL-Zertifikat benötigen, d.h. wenn Sie neben Cryptshare auch eine weitere Web-Site oder Web-Anwendung auf dem gleichen Webserver betreiben möchten, benötigen Sie mehrere SSL-Zertifikate oder ein sogenanntes Wildcard-Zertifikat, über das sämtliche Subdomains einer Hauptdomain abgedeckt sind.
Yes. You do need an SSL certificate to allow encrypted transfer between the users and the Cryptshare Server. The certificate is not part of the Cryptshare license and needs to be obtained separately by you. There is a self-created certificate pre-installed on the Cryptshare Server when it is shipped to you. However this certificate is only provided to secure your access to the system during first-time configuration and should be replaced by a commercial certificate as soon as possible.
There are no specific requirements for the SSL certificate. Technically you can take any certificate from any provider.
We suggest to take the following into consideration though:
Choose a provider that issues certificates from a Certificate Authority that is known to the browsers that your users want to use. You can see the list of known Certificate Authorities in the browsers. This makes sure that visitors of your Cryptshare Server will not see any security warnings when using the site.
Depending on the provider, there may be additional options you can book or buy for your SSL certificate. In terms of encryption, no additional options are required to use Cryptshare. The simplest SSL certificate will do. However you can use any additional options without any problems as well if you wish.
SSL certificates not only provide encryption, they also provide authenticity. You might want to go for additional certificate options (e.g. EV - Extended Validation) to increase the trust of your users into the authenticity of your certificate.
Please note: you need a separate SSL certificate for each (sub-)domain you want to use. So if you want to use an additional web site or web application on the same machine, you need multiple SSL certificates or a so-called wildcard certificate that covers all possible subdomains of a main domain.