←  Alle Begriffe
S
Security & Compliance

SSL/TLS

TLS verschlüsselt Datenverbindungen im Internet; SSL ist die veraltete Vorgängertechnologie, deren Name umgangssprachlich fortlebt.

TLS schützt die Datenübertragung zwischen Browsern, Servern und anderen Diensten durch Verschlüsselung und Authentifizierung. Dadurch wird erschwert, dass übertragene Informationen mitgelesen oder manipuliert werden. SSL gilt technisch als veraltet; der Begriff wird im Alltag jedoch weiterhin häufig für TLS-Zertifikate und verschlüsselte HTTPS-Verbindungen verwendet. Eng verbunden ist der Begriff mit Hosting und Domain.

Weiterlesen

Hosting

Domain

Single Sign-On

FAQ

SSL/TLS

Was passiert, wenn ein TLS-Zertifikat abläuft?
Browser zeigen eine Sicherheitswarnung und blockieren den Zugriff zunächst, viele Besucher brechen dann ab. Auch API-Aufrufe und Integrationen können scheitern. Deshalb gehören Ablaufdaten ins Monitoring, und die Erneuerung sollte automatisiert erfolgen. Bei Hosting-Anbietern läuft die Verlängerung oft automatisch, bleibt aber zu kontrollieren.
Wie läuft der TLS-Handshake vereinfacht ab?
Browser und Server einigen sich zuerst auf Protokollversion und Verfahren. Der Server weist sich per Zertifikat aus, der Browser prüft es gegen vertrauenswürdige Zertifizierungsstellen. Danach wird ein gemeinsamer Sitzungsschlüssel ausgehandelt, mit dem die eigentlichen Daten verschlüsselt werden. Das geschieht vor der ersten Datenübertragung und bleibt meist unmerklich.
Reicht ein TLS-Zertifikat, um eine Website sicher zu machen?
Nein. TLS schützt nur die Übertragung zwischen Browser und Server. Schwachstellen in Anwendung, Plugins, Zugangsdaten oder Serverkonfiguration bleiben davon unberührt. Ein Zertifikat sagt außerdem nichts über die Seriosität des Betreibers aus. Es ist eine Grundvoraussetzung, aber keine Sicherheitsstrategie. Sicherheit entsteht erst durch Updates, Zugriffsschutz und regelmäßige Prüfungen im laufenden Betrieb.
Was ist der Unterschied zwischen SSL und TLS?
TLS ist der Nachfolger von SSL und behebt dessen Sicherheitsschwächen. SSL-Versionen gelten als veraltet und sollen nicht mehr eingesetzt werden. Wer von einem SSL-Zertifikat spricht, meint praktisch ein Zertifikat für TLS-Verbindungen. Der alte Name hat sich als Sammelbegriff gehalten, technisch korrekt ist TLS.