Was ist ein TLS-Zertifikat?

Ein TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Zertifikat ist ein signiertes Dokument, das einen öffentlichen Schlüssel an einen Namen bindet, etwa www.example.com, damit ein Browser oder Client prüfen kann, dass er mit dem echten Server spricht und nicht mit einem Betrüger. Die Signatur stammt von einer Zertifizierungsstelle (CA), der der Client bereits vertraut, meist über eine Kette: eine Stamm-CA, eine Zwischen-CA und dann das eigene Zertifikat des Servers. Im Handshake legt der Server sein Zertifikat vor und belegt, dass er den passenden privaten Schlüssel besitzt. Zertifikate haben ein Ablaufdatum und können widerrufen werden. Was ein Zertifikat nicht belegt: dass die Website sicher oder ehrlich ist. Eine Phishing-Seite kann ein völlig gültiges Zertifikat haben, weil CAs meist nur die Kontrolle über die Domain prüfen, nicht das Unternehmen dahinter. In Unternehmen stellt oft eine interne CA Zertifikate für Server, VPNs und Geräte aus. Führen Sie ein Inventar aller Zertifikate mit Verantwortlichen und Ablaufdaten; vergessene verursachen Ausfälle und verbergen schwache Schlüssel.

← Alle 40 Fragen zu Verschlüsselung und verschlüsselter VerkehrAlle Themen