Was ist SSL/TLS
Protokolle zur Verschlüsselung von Internetverbindungen
SSL/TLS (Secure Sockets Layer / Transport Layer Security) sind kryptografische Protokolle, die sichere Datenübertragung zwischen Browser und Server über das Internet ermöglichen.
Wie SSL/TLS funktioniert
Bei der Herstellung einer sicheren Verbindung:
- Browser fordert ein Zertifikat vom Server an
- Server sendet SSL-Zertifikat mit öffentlichem Schlüssel
- Browser überprüft die Zertifikatsauthentizität
- Verschlüsselte Verbindung (HTTPS) wird hergestellt
Arten von SSL-Zertifikaten
- DV (Domain Validation) — grundlegende Domain-Verifizierung
- OV (Organization Validation) — Organisationsverifizierung
- EV (Extended Validation) — erweiterte Verifizierung
- Wildcard — für Domain und alle Subdomains
- Multi-Domain (SAN) — für mehrere Domains
Vorteile von SSL/TLS
- Datenverschlüsselung — Schutz vor Abfangen
- Authentifizierung — bestätigt Website-Authentizität
- Integrität — Schutz vor Datenmodifikation
- SEO-Bonus — Google berücksichtigt HTTPS im Ranking
- Benutzervertrauen — Schlosssymbol im Browser
Wo SSL-Zertifikat erhalten
- Let's Encrypt — kostenlose Zertifikate (90 Tage)
- Cloudflare — kostenloses SSL bei CDN-Nutzung
- DigiCert, Comodo, GlobalSign — kommerzielle CAs
- Hosting-Anbieter — bieten oft kostenloses SSL
Moderne Standards
- TLS 1.2 — minimal empfohlene Version
- TLS 1.3 — aktuelle Version (schneller und sicherer)
- SSL 2.0/3.0 — veraltet, nicht verwenden