Fragebogen fragt, ob unsere Website SSL oder TLS verwendet, wie prüfe ich das

SSL oder TLS auf der Website ist eine Frage der Überprüfung, nicht der Zertifizierung

Ja, in der Praxis sollte dies einfach in Ordnung sein: Eine öffentliche Website sollte sich über TLS verbinden (der Nachfolger von SSL, aber der Begriff SSL wird in Fragebögen häufig noch für dasselbe verwendet). Überprüfung ist unkompliziert: Schauen Sie, ob die Adresse mit "https" beginnt und ob der Browser ein Schloss in der Adressleiste anzeigt. Klicken Sie auf dieses Schloss für die Zertifikatsdaten — Aussteller, Gültigkeitsdatum. Das ist ausreichend als Nachweis für Sie selbst; der Kunde verlangt selten das Zertifikat selbst hochzuladen, meist ist eine Bestätigung mit Ja ausreichend.

Zögern Sie, ob die Antwort "Ja" sein muss — zum Beispiel weil ein Teil der Website noch über http läuft oder weil ein altes Zertifikat abgelaufen ist — geben Sie dann kein Ja für das gesamte Unternehmen, wenn es nur teilweise zutrifft. Dies ist eine Frage innerhalb eines größeren Blocks über Zugang und Verschlüsselung; Richtlinie zur Kryptografie und Verschlüsselung wird häufig in derselben Liste gestellt und geht über nur die Website hinaus. Haben Sie dazu nichts dokumentiert, dann ist das eine Lücke, die unabhängig von dieser einen Ja-Antwort besteht.

Warum dies in Fragebögen zusammen mit Zugangsrichtlinien abgefragt wird

TLS auf der Website ist eine der zehn Maßnahmen aus Artikel 21 Absatz 2 der NIS-2-Richtlinie (Richtlinie (EU) 2022/2555), insbesondere der Teil über Kryptografie und Verschlüsselung, und taucht wieder in den Verwaltungsmaßnahmen von Annex A der ISO/IEC 27001 auf. Kunden, die dies abfragen, testen also nicht nur ein technisches Detail: sie überprüfen, ob die Zugriffskontrollrichtlinie einschließlich der Verwaltung von Betriebsmitteln in Ordnung ist, wobei Verschlüsselung ein fester Bestandteil ist. Für den niederländischen Markt wird dies mit dem Cybersecurity Act die Umsetzung derselben Richtlinie, mit Inkrafttreten am 15. August 2026 — aber die Frage in Fragebögen läuft dem bereits voraus, weil Kunden ihre eigenen Kettenverantwortungen bereits jetzt abdecken wollen.