GERWAN GmbH

SSL-Technik

SSL (Secure Sockets Layer) ist ein Verschlüsselungsprotokoll, das Daten im Internet sicher transferiert. Solche Techniken werden vor allem eingesetzt, wenn vertrauliche Daten (zum Beispiel bei Online-Shops oder Bankgeschäften im Internet) übermittelt werden.

Verschlüsselte Seiten lassen sich anhand der Adresse erkennen: So erscheint in der Adresszeile im Browser stets das Protokoll "https://" davor. Um eine solche verschlüsselte Übertragung zu ermöglichen, muss der Server über ein SSL-Zertifikat verfügen, das verschiedene Anbieter zur Verfügung stellen. Immer häufiger werden Extended-Validation-SSL-Zertifikate genutzt. Bei diesen erscheint in der Adresszeile des Browser eine Markierung, dass mit dem Server über eine gesicherte Verbindung kommuniziert wird.

Das SSL-Protokoll basiert auf einem zufällig generierten Schlüssel, der zu Beginn einer SSL-Sitzung generiert wird. Hierzu sendet der Anwender-Computer die aktuelle Uhrzeit und eine Zufallszahl an den Webserver. Als Antwort sendet der Server ebenfalls eine Zufallszahl an den Anwender-Computer. Außerdem verschickt er Informationen über das Sicherheitszertifikat.

Der Anwender-Computer überprüft das Zertifikat. Ist dieses ungültig, bricht er die Verbindung ab. Der Server generiert einen "Schlüssel", also einen Algorithmus zur Ver- und Entschlüsselung. Den Verschlüsselungs-Code schickt er an den Anwender, damit dieser Daten, die er an den Server sendet, zuvor verschlüsselt. Der Entschlüsselungs-Code verbleibt beim Server, der die Daten somit wieder lesbar macht.

Umgekehrt generiert auch der Anwender-Computer Ver- und Entschlüsselungscode, damit der Server ihm Informationen verschlüsselt schicken kann.

Sicherheitsstufen

Aktuelle SSL-Zertifikate haben eine Verschlüsselungsrate von bis zu 256 Bit. Nach aktuellen Berechnungen würde es theoretisch über eine Million Jahre dauern, um die Verschlüsselung zu knacken. Somit nutzen auch große Banken diese Technik.

Neben der Verschlüsselungsrate ist es bei der Wahl von SSL-Zertifikaten wichtig, die Browser-Kompatibilität zu beachten. Denn wenn ein Zertifikat mit einem Browser nicht kompatibel ist, akzeptiert dieser keine verschlüsselte Verbindung zu dem betroffenen Server.

Extended-Validation-SSL-Zertifikat

Extended-Validation-Zertifikate (EV-SSL) garantieren dem Kunden eine besonders hohe Sicherheit, da sie eine genauere Überprüfung des Verwenders beinhaltet. Dies bedeutet, dass die Zertifizierungsstelle bei der Antragsstellung eine genaue Überprüfung der Identität vornimmt. Ein EV-SSL-Zertifikat wird an Unternehmen und Behörden ausgegeben, nicht jedoch an Einzelpersonen.

SSL-Zertifikat bestellen

Bestellen Sie jetzt Ihr SSL-Zertifikat. GERWAN greift hierbei auf die renommierten Anbieter VerSign, Comodo und thawte zurück. Auf den folgenden Seiten finden Sie weitere Einzelheiten zu den Angeboten.