# Was ist ein TLS-Zertifikat?

Ein TLS-Zertifikat ist ein signiertes Dokument, das einen öffentlichen Schlüssel an einen Namen bindet, etwa www.example.com, damit ein Browser oder Client prüfen kann, dass er mit dem echten Server spricht und nicht mit einem Betrüger. Die Signatur stammt von einer Zertifizierungsstelle (CA), der der Client bereits vertraut, meist über eine Kette: eine Stamm-CA, eine Zwischen-CA und dann das eigene Zertifikat des Servers. Im Handshake legt der Server sein Zertifikat vor und belegt, dass er den passenden privaten Schlüssel besitzt. Zertifikate haben ein Ablaufdatum und können widerrufen werden. Was ein Zertifikat nicht belegt: dass die Website sicher oder ehrlich ist. Eine Phishing-Seite kann ein völlig gültiges Zertifikat haben, weil CAs meist nur die Kontrolle über die Domain prüfen, nicht das Unternehmen dahinter. In Unternehmen stellt oft eine interne CA Zertifikate für Server, VPNs und Geräte aus. Führen Sie ein Inventar aller Zertifikate mit Verantwortlichen und Ablaufdaten; vergessene verursachen Ausfälle und verbergen schwache Schlüssel.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/what-is-a-tls-certificate

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Was passiert, wenn ein TLS-Zertifikat abläuft?](https://netsenx.com/de/faq/what-happens-when-a-tls-certificate-expires)
- [Warum werden TLS-Zertifikate immer kürzer gültig?](https://netsenx.com/de/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [Sind selbstsignierte Zertifikate auf internen Servern ein Problem?](https://netsenx.com/de/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [Was ist Mutual TLS (mTLS)?](https://netsenx.com/de/faq/what-is-mutual-tls)
- [Verschlüsselt ein VPN alles, was wir senden?](https://netsenx.com/de/faq/does-a-vpn-encrypt-everything-we-send)