Hinweis: Im nächsten Thema, das Sie lesen werden, erfahren Sie Folgendes: Wie funktioniert SSL?
SSL – Secure Sockets Layer ist ein Protokoll zum Aufbau authentifizierter und verschlüsselter Verbindungen.
Heutzutage findet es vor allem Anwendung beim Schutz von Kreditkartentransaktionen, Anmeldedaten und allen Arten von Datenübertragungen.
Das Erkennen der SSL-Sperre neben einem Domainnamen ist ebenfalls ein gutes Zeichen dafür, dass die von Ihnen besuchte Website legitim ist.
Aber wie funktioniert SSL? Gibt es davon verschiedene Arten?
Lass es uns herausfinden!
Wie funktioniert SSL??
Das SSL-Protokoll sorgt für eine verschlüsselte Online-Kommunikation. Es sichert es mit einem Schlüsselpaar: privat und öffentlich. Der öffentliche Schlüssel ist weit verbreitet, der private Schlüssel wird jedoch geheim gehalten. Ersteres ermöglicht die Verschlüsselung von Nachrichten, während letzteres die Entschlüsselung ermöglicht.
Das HTTPS-Protokoll ist ein hervorragendes Beispiel für SSL in Aktion. Es verschlüsselt den Datenaustausch zwischen der Website und dem Gerät. Selbst wenn der Prozess zwischendurch unterbrochen wird, kann er nicht von Dritten geknackt werden.
SSL-Sicherheit gewährleistet nicht nur die Sicherheit des Datenaustauschs, sondern schützt Benutzer auch vor Betrug. Sie können nur SSL-zertifizierte Websites als authentisch betrachten. Alle großen Webplattformen verfügen über ein SSL-Zertifikat. Ist dies nicht der Fall, besteht eine hohe Wahrscheinlichkeit, dass es sich bei der von Ihnen besuchten Website um eine Phishing-Kopie des Originals handelt.
Erwähnenswert ist, dass der Begriff SSL zwar immer noch weit verbreitet ist, die Technologie jedoch mittlerweile durch eine verbesserte Version namens TLS (Transport Layer Security) ersetzt wird.
Der SSL\TLS-Handshake
Der Handshake ist der Aushandlungsprozess zwischen Ihrem Gerät und dem sicheren SSL-Server. Die beiden Parteien entscheiden über die Version von SSL/TLS und die Art der verwendeten Verschlüsselung. Anschließend tauschen sie Authentifizierungsdaten aus und bauen eine sichere SSL-Verbindung auf.
In den meisten Fällen erfolgt der Austausch der Authentifizierungsdaten einseitig: Nur der Client authentifiziert den Server. Bei einem gegenseitig authentifizierten Handschlag bestätigen beide Parteien ihre Identität. Dies ist eine Voraussetzung für staatliche Institutionen, Banküberweisungen und andere Situationen, in denen beide Seiten bekannt sein müssen.
Jede Verbindung über die SSL-Schicht bildet eine einzelne Sitzung. Die ausgehandelten Kommunikationsbedingungen unterscheiden sich jeweils. Schritte können entfernt oder hinzugefügt werden, wie es bei der bidirektionalen Authentifizierung der Fall ist.
Typen SSL-Zertifikate
SSL-Zertifikate beweisen, dass eine Verbindung sicher ist. Sie geben außerdem Auskunft über die Authentizität der Website, ihren Eigentümer, den verwendeten öffentlichen Schlüssel und den Aussteller des Zertifikats. Der Hauptunterschied zwischen den verfügbaren Zertifikaten besteht in der Menge an Informationen, die für die Anforderung erforderlich sind.
Domain Validation (DV)-Zertifikate
Das Domänenvalidierungszertifikat ist das gebräuchlichste und am einfachsten auszustellende SSL-Zertifikat. Dies liegt daran, dass die Validierung in der Domäne erfolgt und vollständig automatisiert werden kann. Das Zertifikat bietet HTTPS-Kommunikation und starke Verschlüsselung für eine einzelne Domäne.
Organisationsvalidierungszertifikate (OV).
Wenn Sie ein Online-Unternehmen besitzen, das vertrauliche Informationen sammelt, benötigen Sie das Validierungszertifikat der Organisation. Dazu gehören Geschäfte, Lieferfirmen, Finanzinstitute, soziale Netzwerke usw.
Das OV-Zertifikat bietet die gleichen Funktionen wie das DV. Außerdem wird dem Site-Siegel der Name der Organisation hinzugefügt. OV-Zertifikate werden oft mit Wildcard- und Multi-Domain-Funktionen kombiniert, um dem Paket einen Mehrwert zu verleihen.
Extended Validation (EV)-Zertifikate
Die erweiterte Validierung ist das höchste und am schwierigsten auszustellende SSL-Zertifikat, das verfügbar ist. Um es zu erhalten, muss der Domaininhaber unter anderem seine Identität, sein Recht zur Nutzung der Domain und den physischen Standort seiner Organisation nachweisen.
Der Vorteil dieses schwierigen Prozesses besteht in einer erhöhten Sicherheit für Ihre Benutzer. Die Wahrscheinlichkeit, dass eine Website mit einem EV-Zertifikat ein Phishing-Betrug ist, ist gering bis gar nicht vorhanden.
Wildcard-SSL-Zertifikate
Eine Domain kann mehrere Subdomains enthalten und Sie müssen für alle Zertifikate bereitstellen. Das Wildcard-Zertifikat wird in der übergeordneten Domäne ausgestellt und enthält normalerweise ein Sternchen
in Ihrem Feldnamen. Das Symbol weist darauf hin, dass alle Subdomains auch über SSL/TLS verfügen.
SSL-Zertifikate für mehrere Domänen
Ein Multi-Domain-Website-Zertifikat bietet auch eine Subdomain-Validierung, ermöglicht jedoch die Zertifizierung unter demselben Zertifikat. Auf diese Weise kann ein Unternehmen, das mehrere Websites besitzt, diese mit einem einzigen Dokument zertifizieren.
Wickeln
Die SSL-Verschlüsselung und ihr Nachfolger, das TSL-Protokoll, haben die Online-Datenübertragung für immer verändert. Starke Verschlüsselung und anspruchsvolle Zertifizierungsprozesse haben SSL in der modernen vernetzten Welt fast zu einer zwingenden Voraussetzung gemacht.
