SSL

Diese Begriffserklärung teilen
« Zurück zum Glossar Index

SSL (Secure Sockets Layer) ist ein älterer Sicherheitsstandard, der ursprünglich entwickelt wurde, um eine verschlüsselte Verbindung zwischen einem Webserver und einem Webbrowser (also zwischen einem Internetdienst und einem Benutzer) zu ermöglichen. SSL sorgt dafür, dass Daten, die zwischen diesen beiden Punkten übertragen werden, vor Dritten geschützt sind und nicht abgefangen oder manipuliert werden können.

Funktion und Zweck von SSL

  1. Verschlüsselung: SSL sorgt dafür, dass die Kommunikation zwischen dem Webserver und dem Webbrowser verschlüsselt ist. Das bedeutet, dass selbst wenn jemand den Datenverkehr zwischen beiden Punkten abhört, er die Daten nicht lesen kann, da sie in einem unlesbaren Format übertragen werden.
  2. Authentifizierung: SSL ermöglicht es, dass der Webserver seine Identität verifiziert, sodass der Benutzer sicher sein kann, dass er mit der richtigen Website kommuniziert und nicht mit einer betrügerischen Seite (z. B. einer Phishing-Seite).
  3. Datenintegrität: SSL stellt sicher, dass die Daten während der Übertragung nicht verändert werden. Wenn auch nur ein kleines Bit der Information während der Übertragung verändert wird, erkennt der Empfänger dies und die Verbindung wird abgebrochen.

SSL und sein Nachfolger TLS

SSL ist mittlerweile veraltet, und der sicherere Nachfolger TLS (Transport Layer Security) hat es weitgehend ersetzt. Die Begriffe SSL und TLS werden jedoch oft synonym verwendet, obwohl TLS die modernere und sicherere Technologie ist. Heute verwendet man in der Praxis eher TLS, aber der Begriff SSL ist immer noch weit verbreitet.

Funktionsweise von SSL/TLS

  1. Handschlag (Handshake):
    • Wenn ein Benutzer eine Website besucht, die SSL/TLS verwendet, startet der Browser einen „Handshake“-Prozess mit dem Webserver.
    • Der Server sendet ein SSL-Zertifikat, das Informationen über den Server und dessen öffentliche Schlüssel enthält.
    • Der Browser überprüft das Zertifikat, um sicherzustellen, dass es gültig und von einer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt wurde.
    • Beide Seiten (der Browser und der Webserver) handeln dann den Verschlüsselungsmechanismus aus und tauschen die notwendigen Schlüssel aus.
  2. Verschlüsselte Kommunikation:
    • Nachdem der Handshake abgeschlossen ist, wird die Kommunikation zwischen Browser und Server verschlüsselt.
    • Dies bedeutet, dass alle Daten (wie Passwörter, Kreditkartennummern oder persönliche Informationen), die zwischen dem Benutzer und der Website übertragen werden, geschützt sind.

Wie man erkennt, dass SSL/TLS aktiv ist

  • Eine Website, die SSL/TLS verwendet, beginnt mit „https://“ anstelle von „http://“.
  • Im Browser wird oft ein Schloss-Symbol in der Adressleiste angezeigt, um anzuzeigen, dass die Verbindung sicher ist.
  • In einigen Fällen zeigt der Browser auch den Namen der Zertifizierungsstelle an, die das SSL-Zertifikat ausgestellt hat.

SSL-Zertifikate

SSL-Zertifikate sind digitale Zertifikate, die von einer Zertifizierungsstelle (CA) ausgestellt werden. Diese Zertifikate bestätigen die Identität eines Webservers und ermöglichen die verschlüsselte Kommunikation.

Es gibt verschiedene Arten von SSL-Zertifikaten:

  1. Domain Validated (DV) Zertifikat:
    • Bestätigt nur, dass der Antragsteller die Domain besitzt.
  2. Organization Validated (OV) Zertifikat:
    • Bestätigt die Domain und auch die Identität des Unternehmens.
  3. Extended Validation (EV) Zertifikat:
    • Bietet den höchsten Validierungsgrad. Es zeigt den Unternehmensnamen in der Adressleiste des Browsers und wird häufig für Banken und E-Commerce-Websites verwendet.

Vorteile von SSL/TLS

  1. Schutz vor Datenmanipulation und Diebstahl:
    • SSL/TLS schützt die Privatsphäre der Benutzer, indem es sicherstellt, dass die übermittelten Daten nicht abgehört oder verändert werden können.
  2. Vertrauen der Nutzer:
    • Websites, die SSL/TLS verwenden, vermitteln den Nutzern Vertrauen. Besonders bei der Eingabe sensibler Daten (wie Passwörter oder Kreditkarteninformationen) erwarten die Benutzer eine sichere Verbindung.
  3. SEO-Vorteile:
    • Suchmaschinen wie Google bevorzugen Websites, die HTTPS (also SSL/TLS) verwenden, da diese als sicherer angesehen werden. Eine verschlüsselte Verbindung kann sich positiv auf das Ranking einer Website auswirken.

Fazit

SSL war der erste weit verbreitete Standard zur Sicherstellung sicherer Kommunikation im Internet, und auch wenn es mittlerweile durch TLS ersetzt wurde, bleibt der Begriff SSL für viele nach wie vor gebräuchlich. Die Verwendung von SSL/TLS ist entscheidend für die Sicherheit von Online-Transaktionen und schützt die Privatsphäre und Integrität der Benutzerkommunikation. Heute ist SSL/TLS für jede Website, die personenbezogene Daten verarbeitet, fast unerlässlich.

Wir sind darum bemüht die angebotenen Informationen aktuell zu halten und diese in knapper und verständlicher Form darzustellen. Fehler und Irrtümer bleiben aber menschlich und darum vorbehalten. Bei Unstimmigkeiten zu einem Begriff, bitten wir darum dies per E-Mail mit uns zu diskutieren. Bitte nutze hierfür unsere E-Mail: info@jupiterexpress.de« Zurück zum Glossar Index