Was ist ein SSL-Zertifikat?

Wenn Sie das SSL-Zertifikat erhalten haben, installieren Sie es auf Ihrem Server. Außerdem installieren Sie ein Zwischenzertifikat, das die Vertrauenswürdigkeit Ihres SSL-Zertifikats belegt, indem es dieses mit dem Root-Zertifikat Ihrer CA verknüpft. Die Vorgehensweise für das Installieren und Testen Ihres Zertifikats unterscheidet sich je nach Server.

Die folgende Grafik illustriert die so genannte Zertifikatskette. Auf diese Weise wird Ihr Serverzertifikat über ein Zwischenzertifikat mit dem Root-Zertifikat der CA (in diesem Fall DigiCert) verknüpft.

Das Wichtigste an einem SSL-Zertifikat ist, dass es von einer vertrauenswürdigen CA wie DigiCert digital signiert ist. Ein Zertifikat kann jeder erzeugen, aber ein Web-Browser vertraut nur Zertifikaten, die von einer Organisation auf seiner Liste vertrauenswürdiger CAs stammen. In jedem Browser ist eine Liste vertrauenswürdiger CAs vorinstalliert, die so genannten „vertrauenswürdigen Stammzertifizierungsstellen“. Um in diese Liste aufgenommen und als Zertifizierungsstelle anerkannt zu werden, muss ein Unternehmen dem von den Browsern festgelegten Sicherheits- und Authentifizierungsstandards entsprechen und sich einem Prüfverfahren unterziehen.

Ein SSL-Zertifikat, das von einer CA für ein Unternehmen und dessen Domain/Website ausgestellt wurde, belegt, dass ein vertrauenswürdiger Dritter die Identität dieses Unternehmens überprüft hat. Da der Browser der CA vertraut, vertraut er nun auch der Identität des Unternehmens. Der Browser teilt dem Anwender mit, dass die Website sicher ist und er dort bei Bedarf auch vertrauliche Informationen eingeben kann.

Was ist Secure Sockets Layer (SSL)?

Secure Sockets Layer (SSL) ist eine standardisierte Sicherheitstechnologie zur Herstellung einer verschlüsselten Verbindung zwischen einem Server und einem Client. Meist handelt es sich dabei um einen Webserver (Website) und einen Browser oder einen E-Mail-Server und einen E-Mail-Client (z. B. Outlook). Inzwischen ist das Konzept besser unter dem Kürzel TLS für Transport Layer Security bekannt, das ist die Nachfolgetechnologie von SSL.

Wie erzeugt das SSL-Zertifikat eine sichere Verbindung?

Wenn ein Browser auf eine Website zuzugreifen versucht, die mit SSL gesichert ist, stellen der Browser und der Webserver mithilfe des Vorgangs „SSL-Handshake“ eine SSL-Verbindung her (siehe nachfolgende Grafik). Der SSL-Handshake findet blitzschnell statt und ist für den Anwender nicht sichtbar.

Um die SSL-Verbindung herzustellen, werden im Prinzip drei Schlüssel gebraucht: ein öffentlicher, ein privater und ein Sitzungsschlüssel. Inhalte, die mit dem öffentlichen Schlüssel verschlüsselt wurden, können nur mit dem privaten Schlüssel entschlüsselt werden und umgekehrt.
Da das Ver- und Entschlüsseln mit einem privaten und einem öffentlichen Schlüssel viel Rechenleistung in Anspruch nimmt, kommen diese beiden nur während des SSL-Handshakes zum Einsatz, um einen symmetrischen Sitzungsschlüssel zu erzeugen. Nach dem Aufbau der sicheren Verbindung dient der Sitzungsschlüssel zur Verschlüsselung aller übertragenen Daten.

1. Der Browser stellt die Verbindung zu einem Webserver (Website) her, der mit SSL gesichert ist (https). Der Browser fordert den Server auf, sich zu identifizieren.
2. Der Server übersendet eine Kopie seines SSL-Zertifikats und seinen öffentlichen Schlüssel.
3. Der Browser prüft, ob der Zertifikatsstamm auf seiner Liste vertrauenswürdiger CAs steht. Er überprüft außerdem, dass das Zertifikat weder abgelaufen ist noch widerrufen wurde und ob sein Common Name für die betreffende Website gültig ist. Wenn der Browser dem Zertifikat vertraut, erzeugt und verschlüsselt er mithilfe des öffentlichen Schlüssels des Servers einen symmetrischen Sitzungsschlüssel und sendet diesen zurück.
4. Der Server entschlüsselt den symmetrischen Sitzungsschlüssel mithilfe seines privaten Schlüssels und sendet eine Bestätigung, die ihrerseits mit dem Sitzungsschlüssel verschlüsselt ist. Nun kann die verschlüsselte Sitzung beginnen.
5. Der Server und der Browser verschlüsseln nun alle übertragenen Daten mit dem Sitzungsschlüssel.