SSL? Was steckt dahinter?

„SSL“ steht für „Secure Sockets Layer“ und ist ein Protokoll, welches verschlüsselte Verbindungen mit anderen Teilnehmern im Internet austauschen können. In der Version 3 von SSL wurde das Protokoll in TLS („Transport Layer Security“) umbenannt und ist damit die korrekte Bezeichnung für diese Technik.

TLS & SSL WAS IST DAS?

Sie erkennen Webseiten, die mit TLS abgesichert sind, an dem „https://“ vor der Domain – im Gegensatz dazu sind Verbindungen zu Seiten mit „http://“ unverschlüsselt. Viele Browser warnen davor, falls eine Website nicht ssl-verschlüsselt ist und gewähren erstmal keinen Zugriff darauf.

WOFÜR BENÖTIGE ICH DIE VERSCHLÜSSELUNG?

Beim Aufruf einer Seite durchläuft Ihre Anfrage viele Stationen, von denen jede theoretisch auf unverschlüsselte Daten zugreifen könnte. Dazu gehört z.B.:

• Ihr Internetmodem
• Der Gateway-Server Ihres Internetprovider
• Die verschiedenen Knotenpunkte, welche Ihre Anfrage an den gewünschten Server weiterleiten
• Das Modem vom Rechenzentrum, in welchem der Zielserver steht

Durch eine TLS-verschlüsselte Verbindung handelt Ihr Browser mit dem Zielserver einen Schlüssel aus, welchen nur Sie beide kennen. Mit diesem Schlüssel werden alle Daten unterwegs verschlüsselt und nur der Empfänger kann darauf zugreifen. So kann keine der genannten Stationen den Internetverkehr abhören.

WEITERE VORTEILE

• Mit der Zeit haben sich aus dieser Technologie weitere Vorteile ergeben. So ermöglichen moderne Internetstandards z.B. das Preloaden von Inhalten, was die Ladezeit Ihrer Webseite reduziert. Dies funktioniert allerdings nur bei TLS-verschlüsselten Seiten.
• Die meisten Browser sind inzwischen auch dazu übergegangen, unverschlüsselte Seiten als „Nicht sicher“ zu markieren um die Nutzer vor der Eingabe persönlicher Daten zu warnen„ • Auch nach der DSGVO ist es erforderlich, die Eingaben der Benutzer nach aktuellen Standards zu schützen. Wenn Sie also ein Login oder ein Kontaktformular ohne Verschlüsselung anbieten machen Sie sich rechtlich angreifbar

NICHT JEDES ZERTIFIKAT IST GLEICH

Das Internet und dessen Standards entwickeln sich rasant weiter. So sind Forschern seit der Veröffentlichung von SSLv2 auf diverse Sicherheitslücken in dem Protokoll gestoßen, weswegen viele Browser trotz „https://“ eine Sicherheitswarnung anzeigen können. Sprechen Sie uns einfach an, falls das bei Ihnen der Fall ist. Wir helfen gerne weiter. KOSTEN Die meisten Webhoster bieten TLS-Zertifikate inzwischen kostenfrei an. Vereinzelt wird noch eine Gebühr zwischen 2 und 30 Euro im Jahr erhoben.

Sie finden das Ganze als pdf zum Download auf unserer Download-Seite