# Was macht TLS-Inspection auf der Firewall kaputt?

Mehr, als viele erwarten. Um HTTPS zu prüfen, beendet die Firewall oder der Proxy jede Verbindung, entschlüsselt und untersucht sie und baut eine neue verschlüsselte Verbindung zum echten Server auf, wobei sie ein eigenes Zertifikat vorlegt, signiert von einer Firmen-Stammzertifizierungsstelle, die auf jedem verwalteten Gerät installiert ist. Die Nebenwirkungen: Apps mit Certificate Pinning, viele Updater, manche Banking- und Gesundheits-Apps und Teile von Cloud-Diensten lehnen das Ersatzzertifikat ab, die Ausnahmelisten wachsen also ständig; nicht verwaltete Geräte, Gäste und Maschinen lassen sich gar nicht prüfen; der Proxy wird zu einem Ort, der entschlüsselten Verkehr samt personenbezogener Daten hält, was Fragen zu DSGVO und Betriebsrat aufwirft; ältere Proxys unterstützen neuere TLS-Funktionen oder die neuen hybriden Post-Quanten-Gruppen womöglich nicht und schwächen Verbindungen still; und die Prüfung kostet Leistung. Sie hat trotzdem ihren Platz, etwa zum Scannen von Downloads auf verwalteten Laptops. Viele Bedrohungen sind aber auch ohne sie sichtbar. Diesen Weg geht NetSenX: Es entschlüsselt nie und arbeitet mit Metadaten und dem unverschlüsselten Handshake.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/what-does-tls-inspection-on-a-firewall-break

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Funktioniert Deep Packet Inspection bei verschlüsseltem Verkehr?](https://netsenx.com/de/faq/can-deep-packet-inspection-work-on-encrypted-traffic)
- [Lässt sich Schadsoftware allein an Flow-Statistiken erkennen?](https://netsenx.com/de/faq/can-malware-be-detected-from-flow-statistics)
- [Kann verschlüsselter Verkehr verraten, was darin steckt?](https://netsenx.com/de/faq/can-encrypted-traffic-reveal-what-is-inside)
- [Sind Netzwerk-Metadaten personenbezogene Daten nach der DSGVO?](https://netsenx.com/de/faq/is-network-metadata-personal-data-under-gdpr)
- [Kann man sich über eine HTTPS-Website Schadsoftware einfangen?](https://netsenx.com/de/faq/can-you-get-malware-from-an-https-website)