Secure Sockets Layer (SSL): Wie funktioniert das?

Secure Sockets Layer (SSL) Technologie schützt Ihre Daten und ermöglicht es Ihnen, uns in drei entscheidenden Punkten zu vertrauen:

Ein SSL-Zertifikat ermöglicht die Verschlüsselung vertraulicher Daten bei Online-Transaktionen.
Jedes SSL-Zertifikat enthält eindeutige und authentifizierte Informationen über den Eigentümer des Zertifikats.
Eine Zertifizierungsstelle überprüft bei der Ausstellung die Identität des Zertifikatsbesitzers.

SSL ist nötig:

wenn Sie Online-Geschäfte oder Online-Bestellungen mit Kreditkarten tätigen wollen.
Anmeldeverfahren auf Internetseiten (Formulare etc.)
wenn Sie sensible Daten wie Adressen, Lizenzen oder ID-Nummern bekanntgeben müssen.
wenn Sie bestimmte Anforderungen zu Privatsphäre und Sicherheit erfüllen müssen.
wenn Ihnen Ihre Privatsphäre wichtig ist und Sie möchten, dass Sie uns vertrauen können.

So funktioniert Verschlüsselung:

Stellen Sie sich nur einmal vor, Sie würden einen Brief mit der Post in einem durchsichtigen Umschlag verschicken. Jeder, der den Brief in Händen hält, könnte die Daten sehen. Wertvolle Daten könnten auf diese Weise verloren gehen oder geändert werden. Ein SSL-Zertifikat bildet einen privaten Kommunikationskanal, der eine Verschlüsselung der Daten bei der Übertragung ermöglicht. Verschlüsselung verwürfelt die Daten und erstellt im Wesentlichen einen „Briefumschlag“ für den Schutz der Daten.

Ein SSL-Zertifikat besteht aus einem öffentlichen und einem privaten Schlüssel. Der öffentliche Schlüssel wird für die Verschlüsselung der Informationen verwendet, der private für die Entschlüsselung. Wenn ein Webbrowser auf eine geschützte Domain zugreift, werden der Server (die Website) und der Client (der Webbrowser) über einen Secure Sockets Layer Handshake authentifiziert. Die Verschlüsselung erfolgt über einen eindeutigen Sitzungsschlüssel und die sichere Übertragung kann beginnen. Das Camellia 256-Bit-SSL-Zertifikate bieten jedem Website-Besucher die für ihn stärkstmögliche SSL-Verschlüsselung.

So funktioniert die Authentifizierung.

Stellen Sie sich vor, Sie erhalten einen Umschlag ohne Absender mit einem Formular, in das Sie Ihre Bankverbindung eintragen sollen. Jedes SSL-Zertifikat wird für einen bestimmten Server in einer speziellen Domain für ein überprüftes Unternehmen ausgestellt. Beim „SSL-Handshake“ fordert der Browser vom Server eine Authentifizierungsinformation an. Durch Klicken auf das geschlossene Vorhängeschloss im Browserfenster oder bestimmte SSL-Vertrauenssiegel (wie z. B. das Secured® Seal) kann der Besucher der Website den authentifizierten Namen der Organisation einsehen. In hochsicheren Browserns wird der Name der authentifizierten Organisation markant dargestellt und die Adressleiste wird grün, sobald ein Extended Validation SSL-Zertifikat erkannt wird. Wenn die Informationen nicht übereinstimmen oder das Zertifikat abgelaufen ist, zeigt der Browser eine Fehlermeldung oder Warnung an.

Warum Authentifizierung wichtig ist

Wie ein Ausweis oder ein Führerschein wird auch ein SSL-Zertifikat von einer vertrauenswürdigen Stelle, der Zertifizierungsstelle (Certificate Authority/CA) ausgestellt. CAs überprüfen den Domainnamen und stellen ein Zertifikat aus.

Validation SSL-Zertifikate erfüllen höchste Standards in der Internet-Sicherheitsindustrie für die Website-Identitätsauthentifizierung, wie vom CA/Browser Forum gefordert. SSL-Zertifikate bieten in hochsicheren Webbrowsern Informationen zur eindeutigen Darstellung des Unternehmens, das hinter einer Website steht. Die Adressleiste des hochsicheren Browsers wird farbig hinterlegt und offenbart den Namen der Organisation, die das SSL-Zertifikat besitzt, und die SSL-Zertifizierungsstelle, die es ausgestellt hat.

weiter