SSL demnächst größere Rolle beim Google-Ranking

Wie euch sicherlich aufgefallen ist, setze ich in meinem Blog schon seit einigen Tagen auf SSL (erkennbar durch den Zusatz https in der Adresszeile des Browsers). Gestern gab Google in einem Blogbeitrag bekannt, dass man in Zukunft https-Verbindungen im Such-Ranking bevorzugen wird und somit die Webseitenbetreiber zu mehr Sicherheit zwingt.

Da ich, wie eingangs erwähnt eh schon auf diesen Sicherheitsstandard setze, freut mich das natürlich aus zweierlei Betrachtung: zum einen werden meine Beiträge vielleicht in Zukunft noch mehr Beachtung in der Suchmaschine bekommen, zum anderen werden andere Webseitenbetreiber eben nachziehen.

Anlässlich der Ankündigung von Google habe ich die SSL-Verbindung mit meinen Blog gestern noch „besser“ gemacht. QUALYS® SSL LABS bietet einen SSL Report für jede Seite an, die man mit dem Tool testet. Mein Blog hat seit heute das „Overall Rating“ A+!

Das habe ich erreicht, indem ich zusätzlich ein paar Konfigurationen zum Umgang mit SSL auf meinem Server angepasst bzw. erweitert habe:

/etc/apache2/mods-available/ssl.conf:
Mit folgenden Zeilen in der SSL-Konfiguration unterstützt der Apache 2.4 Webservice „Perfect Forward Secrecy“.

SSLCipherSuite EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH:EDH:HIGH:+RSA:+SHA:MEDIUM:+RC4:RC4:!aNULL:!eNULL:!MD5:!LOW:!EXP:!DSS:!PSK:!SRP
SSLHonorCipherOrder on

Für den Apache 2.2 habe ich folgende SSL Cipher Suite-Konfigurationen gefunden (aber nicht selber getestet!!!):

SSLCipherSuite HIGH:MEDIUM:!ADH
SSLProtocol all -SSLv2

<VirtualHost *:443>:
Wenn man die VirualHost-Datei für die SSL-Seite um folgende Zeile ergänzt, wird zusätzlich die „HTTP Strict Transport Security“ per Header-Info übergeben, was die Verbindung per SSL für die angegebene Zeit in Sekunden erzwingt.

Header always set Strict-Transport-Security "max-age=15552000"

Was haltet ihr von der Ankündigung?

Julian Rademacher („moortaube“)

Hinter „moortaube“ verbirgt sich der Berliner Blogger Julian Rademacher, der hier gerne über technische Dinge berichtet.

moortaube
moortaube


Veröffentlicht am