SSL Zertifikate

Allgemein 10 Juni, 2009

Mit dem stetigen Wachstum des Internets und seiner Möglichkeiten steigt natürlich auch die Gefahr, versehentlich die eigenen Daten, wie etwa Kontonummer, Passwort oder Benutzername anderen zugänglich zu machen. Abhilfe schafft dafür ein so genanntes “SSL Zertifikat”, dass dem Internetnutzer die Sicherheit gibt, das seine Daten an die, und zwar ausschliesslich an die Person gelangen, die diese erhalten soll. Ein solches Zertifikat ist eine Versicherung für den Kunden, dass seine Daten während des Transfers mit seinem Gegenüber nicht von dritten Personen eingesehen werden und vielleicht für kriminelle Zwecke genutzt werden können.
SSL (Secure Sockets Layer) bedeutet frei übersetzt etwa “sichere Verbindungsebene”. Ein SSL Zertifikat ist also eine Verifikation, die zum Beispiel einen Onlinehändler identifiziert und gleichzeitig die gesendeten Daten verschlüsselt.

Wie funktioniert ein SSL Zertifikat?
Über die bestehende Verbindung zwischen beispielsweise einem Bankkunden und dem Online-Portal seiner Hausbank legt sich eine zweite Verbindung namens “SSL Record Protocol”. Dieses Programm nimmt sämtliche gesendeten Daten auf, verschlüsselt diese und überprüft, ob die am einen Ende eingegebenen Daten auch so am anderen Ende wieder herauskommen. Noch vor dem ersten tatsächlichen Datenaustausch stimmt das so genannte “SSL Handshake Protocol” die Rechner und die Art der Verschlüsselung aufeinander ab, damit die Algorythmen festgelegt werden, mit denen die Daten auf der einen Seite codiert und auf der anderen wieder decodiert werden.
Marktüblich sind 256 bit Verschlüsselungen, bei einer maximalen Schlüssellänge von 2048 bit.

Wer braucht ein SSL Zertifikat?
Eingesetzt wird ein solches Zertifikat etwa bei E-Mail Providern oder Händlern, die einen Online Shop betreiben. In der Regel werden für größere Websites mit einer hohen Frequentierung, vertrauenswürdigen Informationen und Ebenen, über die Gelder transferiert werden Zertifikate mit einer Identitäszertifizierung genutzt, während für kleinere Sites oder Administrationsbereiche Domainzertifizierungen ausreichend sind. SSL Zertifikate kosten in der Regel zwischen 15 und 150 Euro pro Jahr.

Hinterlasse einen Kommentar