Alle Informationen, die wir im Internet senden oder empfangen, durchlaufen mehrere Computernetzwerke, um an den gewünschten Ort zu gelangen. Da diese Daten unverschlüsselt sind, kann jeder Computer Ihre Daten einsehen. Dies können Ihre privaten Nachrichten, Finanznachrichten oder Anmeldedaten sein, die nicht verschlüsselt sind. Um unsere Daten zu schützen, wurden neue Internetprotokolle entwickelt: Transport Layer Security (TLS), das weit verbreitet ist. Dem vorausgegangen war Secure Sockets Layer (SSL).
Bevor wir uns mit TLS-Zertifikaten befassen, sollten wir uns mit TLS auskennen:
Über TLS
TLS steht für Transport Layer Security. Es ist ein Protokoll, das die Identität des Servers überprüft. Es stellt eine Sitzung zwischen zwei verschlüsselten Computern her und basiert auf dem kryptografischen Protokoll, das eine verschlüsselte Sitzung zwischen Anwendungen über das Internet herstellt.
TLS verwendet eine Kombination aus beidem symmetrisch sowie asymmetrisch Kryptografie, da diese eine sinnvolle Abwägung zwischen Leistung und Sicherheit bei der sicheren Datenübertragung ermöglicht.
TLS-Zertifikate enthalten normalerweise die folgenden Informationen:
- Der Betreffdomänenname
- Die Fachorganisation
- Der Name der ausstellenden Zertifizierungsstelle
- Der öffentliche Schlüssel.
- Zusätzliche Betreffdomänennamen, einschließlich Subdomänen.
- Ausgabedatum
- Ablaufdatum
- Die digitale Signatur der CA
Funktionsweise des TLS-Zertifikats
Der Server sendet ein TLS-Zertifikat, wenn sich ein Benutzer mit einem Server verbindet. Um eine sichere Verbindung herzustellen, überprüft der Benutzer die Serverzertifikate auf seinem Gerät mithilfe von CA Zertifikate. Im Allgemeinen wird bei diesem Überprüfungsprozess Public-Key-Kryptographie verwendet, wie z. B. RSA, um zu beweisen, dass die Zertifizierungsstelle das Zertifikat signiert hat. Wenn Sie der Zertifizierungsstelle vertrauen, zeigt dies, dass Sie mit dem Antragsteller des Serverzertifikats kommunizieren.
Bedeutet dies, dass wir einen vollständig sicheren Prozess verwenden?
Nun, bis zu einem gewissen Grad ja, aber nicht immer. Dies bringt Nachteile von TLS-Zertifikaten mit sich.
Nachteile des TLS-Zertifikats
Im Allgemeinen gelten TLS-Zertifikate als sicher, es gibt jedoch Möglichkeiten, mit denen Betrüger TLS angreifen und kompromittieren können:
Durch direkte Angriffe auf CAs
Damit die TLS-Zertifizierung ordnungsgemäß funktioniert, muss die CA gesichert sein. Jede Verletzung der CA-Vorschriften kann zu einer fehlerhaften Autorisierung der Schlüssel führen.Durch irrtümlich ausgestellte Zertifikate
Manchmal treten Zertifikatsprobleme auf, die eine Schwachstelle darstellen, die Hacker ausnutzen können, da Kunden in der Regel darauf vertrauen, dass CAs den Server authentifizieren, mit dem sie sich verbinden möchten. Eine unsichere Internetverbindung kann zu Katastrophen führen. Ein Angreifer kann ein falsch ausgestelltes Zertifikat zu seinem Vorteil nutzen und so Ihre Verbindung zum Server gefährden.
Zertifikatsspeichervergiftung
Wenn ein Betrüger in Ihr System eindringt, kann er vollen Zugriff auf Ihr digitales Zertifikat erhalten, das auf diesem Gerät gespeichert ist, und ein Stammzertifikat einfügen, das es ihm ermöglicht, sich als eine Website auszugeben und alle an diese gesendeten Daten zu lesen.
SSL Certificates
Ein SSL-Zertifikat ist eine Datendatei, die den öffentlichen Schlüssel, die Identität des Website-Betreibers und weitere Informationen enthält. Die Datei wird auf dem Originalserver der Website installiert. Ohne ein SSL-Zertifikat kann der Datenverkehr einer Website nicht mit TLS verschlüsselt werden.
Jeder Websitebesitzer kann selbstsignierte Zertifikate erstellen, die als sein eigenes Zertifikat dienen. Browser betrachten das selbstsignierte Zertifikat jedoch nicht als so sicher wie ein von einer Zertifizierungsstelle ausgestelltes Zertifikat.
Arten von SSL-Zertifikaten
Es sind viele SSL-Zertifikate mit Validierungsstufe verfügbar:
Domänenvalidiertes Zertifikat:
Der Hauptzweck eines domänenvalidierten Zertifikats besteht darin, eine sichere Verbindung zwischen dem Domänen-Webserver und dem Browser herzustellen. Das DV-Zertifikat erfordert die niedrigste Validierungsstufe. Der Zweck der CA besteht darin, zu überprüfen, ob der Inhaber die Kontrolle über die Domäne hat.
Organisationsvalidierungszertifikate:
Die Zertifizierungsstelle prüft das Recht einer Organisation zur Nutzung der Domänen- und Organisationsinformationen in einer organisationsvalidierten Zertifizierung. Das OV-Zertifikat erfordert eine Validierung auf mittlerer Ebene und erhöht das Vertrauensniveau der Organisation und ihrer Domäne.
Erweiterte validierte Zertifikate:
Bei der erweiterten validierten Zertifizierung führt die Zertifizierungsstelle strenge Hintergrundprüfungen der Organisation anhand von Richtlinien durch, die die Überprüfung der rechtlichen, physischen und betrieblichen Existenz des Unternehmens umfassen. EV-Zertifikate erfordern eine Validierung auf hohem Niveau.
Einsatz der Verschlüsselung durch SSL/TLS
SSL / TLS Das Protokoll dient der Verschlüsselung von Internetverkehr jeglicher Art und ermöglicht so sichere Internetkommunikation und Online-Handel. Verschlüsselung erhöht die Integrität und Vertraulichkeit der Nachrichtenübertragung. Verschlüsselung ist notwendig, wenn Ihre Daten nicht verschlüsselt sind, da jeder Ihre Übertragung einsehen und Ihre vertraulichen Daten manipulieren kann.
SSL/TLS verwendet sowohl asymmetrische als auch symmetrische Verschlüsselungsverfahren. SSL verwendet symmetrische Verschlüsselung, um Daten zwischen Browser und Webserver zu verschlüsseln. Im Gegensatz dazu wird bei der asymmetrischen Verschlüsselung der Austausch generierter symmetrischer Schlüssel verwendet, die die Identität von Client und Server bestätigen.
Asymmetrische Kryptografie ist die sicherste Verschlüsselungsmethode. Sie erfordert zwei kryptografische Schlüssel: einen öffentlichen und einen privaten. Dieser Prozess ist komplex, da er mathematische Formeln verwendet, die sich mit Brute-Force-Methoden nur schwer zurückentwickeln lassen.
Die Verschlüsselung mittels symmetrischer Kryptografie ist im Vergleich zur asymmetrischen Kryptografie relativ viel weniger aufwändig.
So erkennen Sie, ob Ihre Site ein SSL-Zertifikat enthält
Um zu überprüfen, ob Ihre Website über ein SSL-Zertifikat verfügt oder nicht, führen Sie die folgenden Schritte aus:
- Ein Vertrauenssiegel.
- Eine grüne Adressleiste, wenn ein EV-SSL-Zertifikat ausgestellt wurde.
- Vorhängeschloss links neben einer URL.
- Ein https-URL-Präfix anstelle von http.
Fazit:
TLS ist ein kryptografisches Protokoll, das eine verschlüsselte Sitzung zwischen Anwendungen über das Internet herstellt. Es verwendet eine Kombination aus symmetrisch und asymmetrisch Kryptografie. Der Server sendet ein TLS-Zertifikat, wenn ein Benutzer eine Verbindung zu einem Server herstellt. Um eine sichere Verbindung herzustellen, überprüft der Benutzer die Serverzertifikate auf seinem Gerät mithilfe von CA-Zertifikaten.
TLS-Zertifikate haben einige Nachteile: direkte Angriffe auf Zertifizierungsstellen, irrtümlich ausgestellte Zertifikate und Certificate Store Poisoning. Ein SSL-Zertifikat ist eine Datendatei, die den öffentlichen Schlüssel, die Identität des Website-Betreibers und weitere Informationen enthält. Die Datei wird auf dem ursprünglichen Server der Website installiert. SSL/TLS verwendet sowohl asymmetrische als auch symmetrische Verschlüsselungsmethoden.
SSL verwendet symmetrische Verschlüsselung um Daten zwischen Browser und Webserver zu verschlüsseln. Im Gegensatz dazu wird bei der asymmetrischen Verschlüsselung der Austausch generierter symmetrischer Schlüssel verwendet, die die Identität von Client und Server bestätigen.
