1. Start
2. /
3. TLS/SSL & S/MIME
4. /
5. Grundlagen TLS/SSL-Zertifikate

Grundlagen TLS/SSL-Zertifikate

1 Min. Lesezeit

Warum TLS/SSL?

TLS/SSL-Zertifikate verschlüsseln die Datenübertragung zwischen Webserver und Browser und sind heute ein grundlegender Bestandteil sicherer Webanwendungen. Ohne eine solche Verschlüsselung können übertragene Daten – etwa Login-Daten oder Zahlungsinformationen – im Netzwerkverkehr mitgelesen werden.

Neben dem Standard-Zertifikat gibt es erweiterte Varianten wie EV-Zertifikate (Extended Validation), bei denen die Identität des Unternehmens durch mehrere Prüfschritte verifiziert wird. Diese Verifikation ist für Besucher direkt im Browser erkennbar. Suchmaschinen wie Google bewerten Websites mit durchgängiger TLS/SSL-Absicherung (Always-On-SSL) positiver als solche ohne oder mit nur teilweiser Absicherung.

Überblick über die Inhalte

Die folgenden Seiten vermitteln technisches und organisatorisches Grundlagenwissen rund um TLS/SSL-Zertifikate.

• OpenSSL - Die wichtigsten Befehle
• Zertifikats-Typen und Validierung
• Wildcard-Erweiterung für Zertifikate
• SAN-Erweiterungen für Zertifikate
• Multi-year-Plan: TLS/SSL-Zertifikate mit mehrjähriger Laufzeit bestellen
• Informationen zu den TLS/SSL-Kontakten
• Erinnerungs-E-Mail für auslaufende Zertifikate
• CAA-Record
• CSR - Certificate Signing Request
• Die Zertifikats-Kette
• Optionen der Intermediate CA (ICA) Auswahl bei DigiCert
• Domain Control Validation