SSL Zertifikat auf IP Adressen ausstellen - ist das möglich?

SSL Zertifikat auf IP Adresse ausstellenEine verschlüsselte Datenübertragung gehört inzwischen zum Standard im World Wide Web. Kaum eine Website kommt noch ohne SSL-Zertifikat aus. In der Regel werden die Zertifikate auf die jeweilige Domain ausgestellt. Doch ist es möglich, diese auch auf eine IP-Adresse auszustellen?

Wie ein SSL-Zertifikat funktioniert

Eigentlich ist das SSL-Protokoll inzwischen überholt. Üblicherweise findet die Verschlüsselung heute nur noch mit TLS statt. Die Unterschiede beider Protokolle (SSL/TLS) sind in einem separaten Beitrag ausführlich dargelegt. Mann spricht dennoch weiterhin von einem SSL-Zertifikat, weil die meisten Internetnutzer verstehen, dass es sich dabei um eine Art Verschlüsselung handelt.

Der erste Schritt, um ein SSL-Zertifikat auf einem Server zu installieren, ist die Zertifizierungsanforderung. Diese wird auch Certificate Signing Request (CSR) genannt. Dabei handelt es sich um eine kleine Datei, welche die Informationen, die zur Erstellung des Zertifikats notwendig sind, enthält.

Neben dem öffentlichen Schlüssel betreffen dies hauptsächlich verschiedene Kontaktdaten, die der Identifizierung des Antragstellers dienen. Deshalb sind in der CSR unter anderen folgende Datensätze enthalten:

  • Common Name (CN) - der Fully qualified Domain Name FQDN, der Website, die verschlüsselt werden soll
  • Organization (O) - der Name des Unternehmens oder der Institution, die das SSL-Zertifikat beantragt
  • State (S) - Bundesland oder Region des Antragstellers
  • Country (C) - das Land, in dem der Antragsteller ansässig ist
  • die E-Mail-Adresse des Antragstellers

Die CSR wird an die Zertifizierungsstelle (CA) übermittelt. Diese überprüft die Identität des Antragstellers und stellt das Zertifikat aus, wenn sie die Informationen bestätigen kann.

Anschließend erhält der Antragsteller das SSL-Zertifikat, welches auf die entsprechende Domain ausgestellt ist, die er in der Zertifizierungsanforderung (CSR) ausgewiesen hat. Nachdem er es auf dem Server installiert hat, kann die Website nur noch über HTTPS aufgerufen werden.

Bei jeder Anfrage antwortet die Website nun mit dem Zertifikat inklusive des öffentlichen Schlüssels. Der entsprechende Browser prüft darauf folgend, ob er der ausstellenden CA vertrauen kann und baut die verschlüsselte Verbindung auf, wenn alles in Ordnung ist.

Kann ein SSL-Zertifikat auch auf eine IP-Adresse ausgestellt werden?

Die technische Grundlage für jede Domain ist eine IP-Adresse. Diese wird durch einen DNS-Server in eine lesbare Adresse aufgelöst.

Durch die Identitätsprüfung validiert die CA die Vertrauenswürdigkeit des Antragstellers. Es ist üblich, dass die Domain auch dem Antragsteller gehört. Ein Webshop beispielsweise wird versuchen, den eigenen Markennamen zu sichern. Die IP-Adresse ist dem Shop-Inhaber dabei nicht so wichtig und er überlässt die Zuordnung seiner Domain dem Hosting-Anbieter.

Das Problem dabei ist allerdings, dass die Zertifizierungsstelle den Antragsteller nicht mehr eindeutig zuordnen kann. Bei einer WHOIS-Abfrage der IP-Adresse wird sie im oberen Beispiel die Kontaktdaten des Hostinganbieters erhalten und nicht des Shop-Inhabers.

Sind die oberen Punkte beachtet, kann statt einem FQDN auch eine IP-Adresse in der CSR angegeben werden.

Informiere dich auch, ob man für jede Domain ein eigens SSL Zertifikat braucht?

 

Jetzt das perfekte SSL Zertifikat finden:

 

SSL Starter AT
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
GeoTrust
Zertifizierer

Funktionen
0€ Setup
Angebot für 12 Monate
€ 36,36 - jährl.
statt € 48,36
Setup kostenlos
SSL Starter
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
DigiCert
Zertifizierer

Funktionen
0€ Setup
Angebot für 6 Monate
€ 24,00* - jährl.
statt € 42,00
Setup kostenlos
GoGetSSL Domain SSL
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
Sectigo
Zertifizierer

Funktionen
0€ Setup
€ 14,95 - jährl.
Setup kostenlos
SSL Starter
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
DigiCert
Zertifizierer

Funktionen
0€ Setup
Angebot für 6 Monate
€ 24,00* - jährl.
statt € 42,00
Setup kostenlos
SSL-Zertifikat Basis
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
k.A.
Zertifizierer

Funktionen
0€ Setup
€ 36,00 - jährl.
Setup kostenlos
Tipp
Wähle bis zu 3 Angebote und vergleiche sie miteinander.
SSL Starter AT
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
GeoTrust
Zertifizierer

Funktionen
0€ Setup
Angebot für 12 Monate
€ 36,36 - jährl.
statt € 48,36
Setup kostenlos
SSL Standard
von World4You Internet Services GmbH weitere World4You Internet Services GmbH Angebote
Einzeldomain
Zertifizierungstyp
Organisation
Validierungstyp
GlobalSign
Zertifizierer

Funktionen
0€ Setup
€ 39,00 - jährl.
Setup kostenlos
RapidSSL Zertifikat
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
RapidSSL
Zertifizierer

Funktionen
0€ Setup
€ 39,00 - jährl.
Setup kostenlos
Sectigo SSL Essential
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
Sectigo
Zertifizierer

Funktionen
0€ Setup
€ 52,00 - jährl.
Setup kostenlos
SSL-Paket 1

Zertifizierungstyp
Domain
Validierungstyp
Sectigo
Zertifizierer

Funktionen
0€ Setup
€ 59,88* - jährl.
Setup kostenlos
Zum Angebot
Gutscheine6
  • 6 Monate kostenlos für unser SSL-Paket 1

    6 Monate kostenlos für unser SSL-Paket 1. Gültig für Neubestellungen v...

  • 2 Monate kostenlos für unsere Teamspeak 3 Tarife

    2 Monate kostenlos für unsere Teamspeak 3 Tarife. Gültig für Neubestel...

  • 2 Monate kostenlos für unsere Nextcloud Hosting Tarife

    2 Monate kostenlos für unsere Nextcloud Hosting Tarife. Gültig für Neu...

  • 2 Monate kostenlos für unsere Hosted Exchange Pakete 2 und 3

    2 Monate kostenlos für unsere Hosted Exchange Pakete 2 und 3. Gültig f...

  • 3 Monate kostenlos für unseren Tarif Top-Angebot

    3 Monate kostenlos für unseren Tarif Top-Angebot. Gültig für Neubestel...

SSL-Zertifikat Wildcard
Wildcard-Domain
Zertifizierungstyp
Domain
Validierungstyp
k.A.
Zertifizierer

Funktionen
0€ Setup
€ 60,00 - jährl.
Setup kostenlos
SSL Starter Wildcard
Wildcard-Domain
Zertifizierungstyp
Domain
Validierungstyp
DigiCert
Zertifizierer

Funktionen
0€ Setup
Angebot für 6 Monate
€ 48,00* - jährl.
statt € 84,00
Setup kostenlos
SSL Business
Einzeldomain
Zertifizierungstyp
Organisation
Validierungstyp
DigiCert
Zertifizierer

Funktionen
0€ Setup
Angebot für 6 Monate
€ 60,00* - jährl.
statt € 84,00
Setup kostenlos
SSL Business AT
Einzeldomain
Zertifizierungstyp
Organisation
Validierungstyp
GeoTrust
Zertifizierer

Funktionen
0€ Setup
Angebot für 12 Monate
€ 72,60 - jährl.
statt € 84,72
Setup kostenlos
Thawte - SSL123
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
Thawte
Zertifizierer

Funktionen
0€ Setup
€ 79,00 - jährl.
Setup kostenlos
GoGetSSL Wildcard SSL
Wildcard-Domain
Zertifizierungstyp
Domain
Validierungstyp
Sectigo
Zertifizierer

Funktionen
0€ Setup
€ 89,95 - jährl.
Setup kostenlos
SSL-Paket 2

Zertifizierungstyp
Domain
Validierungstyp
Sectigo
Zertifizierer

Funktionen
0€ Setup
€ 95,88 - jährl.
Setup kostenlos
Zum Angebot
Gutscheine6
  • 6 Monate kostenlos für unser SSL-Paket 1

    6 Monate kostenlos für unser SSL-Paket 1. Gültig für Neubestellungen v...

  • 2 Monate kostenlos für unsere Teamspeak 3 Tarife

    2 Monate kostenlos für unsere Teamspeak 3 Tarife. Gültig für Neubestel...

  • 2 Monate kostenlos für unsere Nextcloud Hosting Tarife

    2 Monate kostenlos für unsere Nextcloud Hosting Tarife. Gültig für Neu...

  • 2 Monate kostenlos für unsere Hosted Exchange Pakete 2 und 3

    2 Monate kostenlos für unsere Hosted Exchange Pakete 2 und 3. Gültig f...

  • 3 Monate kostenlos für unseren Tarif Top-Angebot

    3 Monate kostenlos für unseren Tarif Top-Angebot. Gültig für Neubestel...

* Bei hosttest ist lediglich eine Auswahl von Anbietern zu finden. Mit Sternchen gekennzeichnete Angebote weisen weitere Bedingungen auf der Angebotsdetailseite aus. Mehr Informationen zu unseren Ranking- und Sortierungsdetails
* Klickst Du auf eine Empfehlung mit *, unterstützt das unsere Arbeit. hosttest bekommt dann ggf. eine Vergütung.

Nicht das Richtige gefunden?

Jetzt kostenlos & unverbindlich individuelle Ausschreibung aufgeben und Angebote innerhalb kürzester Zeit erhalten.

Ausschreibung starten

Bildnachweis: Gerd Altmann auf Pixabay


Tags zu diesem Vergleich

  • SSL

  • Artikel zu diesem Vergleich

    Was ist ein Wildcard SSL Zertifikat?

    Wir erklären was ein SSL Wildcard Zertifikat ist und wie man es beantragen kann.

    Welche SSL Zertifizierungsstellen gibt es?

    Was ist eine Zertifizierungsstelle und welche Rolle spielt diese bei SSL Zertifikaten?

    SSL Verbindung & Verschlüsselung https für die Website

    Was ist eine sichere Verbindung via SSL und wofür steht die https Verschlüsselung.

    Offene IT-Stellen
    IT-Systemadminist...
    IP-Projects GmbH & Co. KG
    Aktuelle Ausschreibungen
    Webhosting mit DN...
    noch 8 Tage und 9 Stunden
    Providerwechsel
    noch 7 Tage und 11 Stunden
    VPS with Virtuali...
    noch 7 Tage und 11 Stunden
    Webhosting mit E-...
    Vor kurzem Beendet
    Neueste Bewertungen
    Nico hat DomainFactory bewertet
    Heinz-Peter B. C. hat lima-city bewertet
    Fin hat lima-city bewertet
    Manuela S. hat ServMedia.de bewertet
    Patrick P. hat STRATO GmbH bewertet
    Cüneyit B. hat IONOS bewertet
    Thomas M. hat DomainFactory bewertet
    Marco K. hat IP-Projects GmbH & Co. KG bewertet
    Julian U. hat STRATO GmbH bewertet
    Jennifer hat Alfahosting GmbH bewertet
    Severin L. hat DomainFactory bewertet
    Markus L. hat SiteGround bewertet
    Vladimir V. hat SpeedIT Solutions bewertet
    Helmut hat Web-Service4U bewertet
    Johann Z. hat lima-city bewertet
    Thomas hat Pixel X e.K. bewertet
    Michele hat Host-On.de bewertet
    Marcus W. hat webgo bewertet
    Timo L. hat SpeedIT Solutions bewertet
    Gregor G. hat goneo bewertet