SSL Zertifikat auf IP Adressen ausstellen - ist das möglich?

SSL Zertifikat auf IP Adresse ausstellenEine verschlüsselte Datenübertragung gehört inzwischen zum Standard im World Wide Web. Kaum eine Website kommt noch ohne SSL-Zertifikat aus. In der Regel werden die Zertifikate auf die jeweilige Domain ausgestellt. Doch ist es möglich, diese auch auf eine IP-Adresse auszustellen?

Wie ein SSL-Zertifikat funktioniert

Eigentlich ist das SSL-Protokoll inzwischen überholt. Üblicherweise findet die Verschlüsselung heute nur noch mit TLS statt. Die Unterschiede beider Protokolle (SSL/TLS) sind in einem separaten Beitrag ausführlich dargelegt. Mann spricht dennoch weiterhin von einem SSL-Zertifikat, weil die meisten Internetnutzer verstehen, dass es sich dabei um eine Art Verschlüsselung handelt.

Der erste Schritt, um ein SSL-Zertifikat auf einem Server zu installieren, ist die Zertifizierungsanforderung. Diese wird auch Certificate Signing Request (CSR) genannt. Dabei handelt es sich um eine kleine Datei, welche die Informationen, die zur Erstellung des Zertifikats notwendig sind, enthält.

Neben dem öffentlichen Schlüssel betreffen dies hauptsächlich verschiedene Kontaktdaten, die der Identifizierung des Antragstellers dienen. Deshalb sind in der CSR unter anderen folgende Datensätze enthalten:

  • Common Name (CN) - der Fully qualified Domain Name FQDN, der Website, die verschlüsselt werden soll
  • Organization (O) - der Name des Unternehmens oder der Institution, die das SSL-Zertifikat beantragt
  • State (S) - Bundesland oder Region des Antragstellers
  • Country (C) - das Land, in dem der Antragsteller ansässig ist
  • die E-Mail-Adresse des Antragstellers

Die CSR wird an die Zertifizierungsstelle (CA) übermittelt. Diese überprüft die Identität des Antragstellers und stellt das Zertifikat aus, wenn sie die Informationen bestätigen kann.

Anschließend erhält der Antragsteller das SSL-Zertifikat, welches auf die entsprechende Domain ausgestellt ist, die er in der Zertifizierungsanforderung (CSR) ausgewiesen hat. Nachdem er es auf dem Server installiert hat, kann die Website nur noch über HTTPS aufgerufen werden.

Bei jeder Anfrage antwortet die Website nun mit dem Zertifikat inklusive des öffentlichen Schlüssels. Der entsprechende Browser prüft darauf folgend, ob er der ausstellenden CA vertrauen kann und baut die verschlüsselte Verbindung auf, wenn alles in Ordnung ist.

Kann ein SSL-Zertifikat auch auf eine IP-Adresse ausgestellt werden?

Die technische Grundlage für jede Domain ist eine IP-Adresse. Diese wird durch einen DNS-Server in eine lesbare Adresse aufgelöst.

Durch die Identitätsprüfung validiert die CA die Vertrauenswürdigkeit des Antragstellers. Es ist üblich, dass die Domain auch dem Antragsteller gehört. Ein Webshop beispielsweise wird versuchen, den eigenen Markennamen zu sichern. Die IP-Adresse ist dem Shop-Inhaber dabei nicht so wichtig und er überlässt die Zuordnung seiner Domain dem Hosting-Anbieter.

Das Problem dabei ist allerdings, dass die Zertifizierungsstelle den Antragsteller nicht mehr eindeutig zuordnen kann. Bei einer WHOIS-Abfrage der IP-Adresse wird sie im oberen Beispiel die Kontaktdaten des Hostinganbieters erhalten und nicht des Shop-Inhabers.

Sind die oberen Punkte beachtet, kann statt einem FQDN auch eine IP-Adresse in der CSR angegeben werden.

Informiere dich auch, ob man für jede Domain ein eigens SSL Zertifikat braucht?

 

Jetzt das perfekte SSL Zertifikat finden:

 

SSL Starter AT
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
GeoTrust
Zertifizierer

Funktionen
0€ Setup
Angebot für 12 Monate
€ 36,36 - jährl.
statt € 48,36
Setup kostenlos
SSL Starter
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
DigiCert
Zertifizierer

Funktionen
0€ Setup
Angebot für 6 Monate
€ 24,00* - jährl.
statt € 42,00
Setup kostenlos
Domain Zertifikat
von IP-Projects GmbH & Co. KG weitere IP-Projects GmbH & Co. KG Angebote
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
SECTIGO
Zertifizierer

Funktionen
0€ Setup
€ 13,90 - jährl.
Setup kostenlos
GoGetSSL Domain SSL
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
Sectigo
Zertifizierer

Funktionen
0€ Setup
€ 14,95 - jährl.
Setup kostenlos
Personal S/MIME
von IP-Projects GmbH & Co. KG weitere IP-Projects GmbH & Co. KG Angebote
Einzeldomain
Zertifizierungstyp
Domain, E-Mail validiert
Validierungstyp
SECTIGO
Zertifizierer

Funktionen
0€ Setup
€ 19,90 - jährl.
Setup kostenlos
Tipp
Wähle bis zu 3 Angebote und vergleiche sie miteinander.
SSL Starter
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
DigiCert
Zertifizierer

Funktionen
0€ Setup
Angebot für 6 Monate
€ 24,00* - jährl.
statt € 42,00
Setup kostenlos
SSL-Zertifikat Basis
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
k.A.
Zertifizierer

Funktionen
0€ Setup
€ 36,00 - jährl.
Setup kostenlos
SSL Starter AT
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
GeoTrust
Zertifizierer

Funktionen
0€ Setup
Angebot für 12 Monate
€ 36,36 - jährl.
statt € 48,36
Setup kostenlos
RapidSSL Zertifikat
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
RapidSSL
Zertifizierer

Funktionen
0€ Setup
€ 39,00 - jährl.
Setup kostenlos
SSL Standard
von World4You Internet Services GmbH weitere World4You Internet Services GmbH Angebote
Einzeldomain
Zertifizierungstyp
Organisation
Validierungstyp
GlobalSign
Zertifizierer

Funktionen
0€ Setup
€ 39,00 - jährl.
Setup kostenlos
Sectigo SSL Essential
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
Sectigo
Zertifizierer

Funktionen
0€ Setup
€ 52,00 - jährl.
Setup kostenlos
SSL-Paket 1

Zertifizierungstyp
Domain
Validierungstyp
Sectigo
Zertifizierer

Funktionen
0€ Setup
€ 59,88* - jährl.
Setup kostenlos
Zum Angebot
Gutscheine6
  • 6 Monate kostenlos für unser SSL-Paket 1

    6 Monate kostenlos für unser SSL-Paket 1. Gültig für Neubestellungen v...

  • 2 Monate kostenlos für unsere Teamspeak 3 Tarife

    2 Monate kostenlos für unsere Teamspeak 3 Tarife. Gültig für Neubestel...

  • 2 Monate kostenlos für unsere Nextcloud Hosting Tarife

    2 Monate kostenlos für unsere Nextcloud Hosting Tarife. Gültig für Neu...

  • 2 Monate kostenlos für unsere Hosted Exchange Pakete 2 und 3

    2 Monate kostenlos für unsere Hosted Exchange Pakete 2 und 3. Gültig f...

  • 3 Monate kostenlos für unseren Tarif Top-Angebot

    3 Monate kostenlos für unseren Tarif Top-Angebot. Gültig für Neubestel...

SSL-Zertifikat Wildcard
Wildcard-Domain
Zertifizierungstyp
Domain
Validierungstyp
k.A.
Zertifizierer

Funktionen
0€ Setup
€ 60,00 - jährl.
Setup kostenlos
SSL Starter Wildcard
Wildcard-Domain
Zertifizierungstyp
Domain
Validierungstyp
DigiCert
Zertifizierer

Funktionen
0€ Setup
Angebot für 6 Monate
€ 48,00* - jährl.
statt € 84,00
Setup kostenlos
SSL Business
Einzeldomain
Zertifizierungstyp
Organisation
Validierungstyp
DigiCert
Zertifizierer

Funktionen
0€ Setup
Angebot für 6 Monate
€ 60,00* - jährl.
statt € 84,00
Setup kostenlos
SSL Business AT
Einzeldomain
Zertifizierungstyp
Organisation
Validierungstyp
GeoTrust
Zertifizierer

Funktionen
0€ Setup
Angebot für 12 Monate
€ 72,60 - jährl.
statt € 84,72
Setup kostenlos
Thawte - SSL123
Einzeldomain
Zertifizierungstyp
Domain
Validierungstyp
Thawte
Zertifizierer

Funktionen
0€ Setup
€ 79,00 - jährl.
Setup kostenlos
* Bei hosttest ist lediglich eine Auswahl von Anbietern zu finden. Mit Sternchen gekennzeichnete Angebote weisen weitere Bedingungen auf der Angebotsdetailseite aus. Mehr Informationen zu unseren Ranking- und Sortierungsdetails
* Klickst Du auf eine Empfehlung mit *, unterstützt das unsere Arbeit. hosttest bekommt dann ggf. eine Vergütung.

Nicht das Richtige gefunden?

Jetzt kostenlos & unverbindlich individuelle Ausschreibung aufgeben und Angebote innerhalb kürzester Zeit erhalten.

Ausschreibung starten

Bildnachweis: Gerd Altmann auf Pixabay


Tags zu diesem Vergleich

  • SSL

  • Artikel zu diesem Vergleich

    Was ist ein Wildcard SSL Zertifikat?

    Wir erklären was ein SSL Wildcard Zertifikat ist und wie man es beantragen kann.

    Welche SSL Zertifizierungsstellen gibt es?

    Was ist eine Zertifizierungsstelle und welche Rolle spielt diese bei SSL Zertifikaten?

    SSL Verbindung & Verschlüsselung https für die Website

    Was ist eine sichere Verbindung via SSL und wofür steht die https Verschlüsselung.

    Webhoster im Fokus Anzeige
    Offene IT-Stellen
    IT-Systemadminist...
    IP-Projects GmbH & Co. KG
    Aktuelle Ausschreibungen
    Root Server für R...
    noch 11 Tage und 7 Stunden
    Webhosting mit DN...
    Vor kurzem Beendet
    Providerwechsel
    Vor kurzem Beendet
    VPS with Virtuali...
    Vor kurzem Beendet
    Neueste Bewertungen
    Marco W. hat SiteGround bewertet
    Iris D. hat ServMedia.de bewertet
    Jürgen P. hat IONOS bewertet
    Bernhard P. hat SiteGround bewertet
    Roland hat LA Webhosting bewertet
    Paul hat lima-city bewertet
    Udo S. hat LA Webhosting bewertet
    Juri B. hat Pixel X e.K. bewertet
    Judy hat manitu bewertet
    Norbert W. hat SiteGround bewertet
    Martin K. hat WUKOTEC bewertet
    Günther hat lima-city bewertet
    Brigitte S. hat Pixel X e.K. bewertet
    Steffen hat Pixel X e.K. bewertet
    Juan M. hat Alfahosting GmbH bewertet
    Carsten L. hat lima-city bewertet
    Werner hat lima-city bewertet
    Jürgen W. hat manitu bewertet
    Hannes B. hat Cloud86 bewertet
    Christian A. hat Pixel X e.K. bewertet