Aktuell (40)
Digital (62)
Genuss (3)
Gesundheit (31)
Reisen (20)
Technik (33)
Unterhaltung (6)
Wissen (122)Was sind SSL-Zertifikate?
Sicherheit im Internet ist ein wichtiges Thema, ganz besonders wenn es um vertrauliche Daten geht, die im weltweiten Netz verschickt werden. Wie sicher sind beispielsweise Ihre Bankdaten beim shopping im Internet? Oder Ihre persönlichen Unterlagen bei einer Online-Bewerbung? Kommen sie nur dort an, wo sie hin sollen - oder können auch andere auf Ihre Daten zugreifen?
Beim Umgang mit vertraulichen Daten im Internet ist Vorsicht angeraten, denn Experten mit krimineller Energie können sich mit Leichtigkeit in die Datenflüsse zwischen Nutzer-PC und Server einer Webseite hacken. Damit die Übertragung von diskreten Daten zwischen Webserver und Client ohne Missbrauch garantiert werden kann, ist daher eine Verschlüsselung unerlässlich geworden. Die meisten Onlineshops verfügen heute über SSL, denn diese Art der verschlüsselten Datenübertragung garantiert den Kunden einen hohen Standard in Sachen Sicherheit.
SSL Verschlüsselung
Secure Sockets Layer wird seit 1994 zur verschlüsselten Datenübertragung in Computernetzwerken genutzt. Seit 1999 ist es unter dem offiziellen Namen TSL (Transport Layer Security) zum weltweiten Standard geworden, wird aber in der Regel immer noch SSL genannt. Bei dieser Verschlüsselungsmethode authentifiziert sich üblicherweise zuerst der Server gegenüber dem Client, der eine Verbindung zu ihm aufgebaut hat. Mit Hilfe einer geheimen Zufallszahl oder einem Schlüsselaustausch berechnen beide Parteien ein gemeinsames Geheimnis, aus dem dann der krytographische Schlüssel entsteht.
Dieser Schlüssel dient daraufhin zum Schutz aller Daten zwischen Server und Client mit einer symmetrischen Verschlüsselung. Um ein SSL-Zertifikat zu erhalten, muss eine Zertifikatsregistrierungsanforderung oder Certificate Signing Request (CSR) erstellt und an eine der Zertifizierungsstellen weitergeleitet werden, die dann die CSR auf Authentizität prüft und im positiven Fall das Zertifikat ausstellt. Um unnötige Arbeit zu vermeiden und die Zertifizierung zu erleichtern, hat sich eine ganze Reihe von Anbietern auf die Erstellung der CSR spezialisiert. Über sie kann man das Zertifikat beantragen.
Ein weiterfürender Beitrag zum Thema SSL findet sich auf der Webseite von Kyles Coves, in dem unter anderem behandelt wird wie SSL-Zertifikaten können günstig erworben werden können. Auf der Webseite des Telematik Instituts findet sich eine SSL-Visualisierung, wie SSL genau funktioniert.
Es bleibt also Festzuhalten, Wer im Internet mit sensiblen Daten umgeht, egal ob Privater Anwender oder Webmaster von Webseiten / Onlinshops, sollte sich mit dem Thema SSL genauer beschäftigen.
Über den Autor
Marco SchmitzBeschäftigt sich mit vielen Themen des Internets. Er schreibt bereits seit einigen Jahren Artikel mit dem Themenschwerpunkt: Aktuelles Zeitgeschehen und Technik. Schreibt seit dem 17.08.2012 für diese WissenOnline.