Was ist das?
Ein SSL-Zertifikat (oft auch TLS-Zertifikat genannt) ist ein digitaler Datensatz, der zwei wichtige Aufgaben erfüllt: Er bestätigt die Identität und Echtheit einer Webseite und ermöglicht eine verschlüsselte Verbindung zwischen dem Webbrowser des Nutzers und dem Server, auf dem die Webseite liegt. Es sorgt dafür, dass Daten auf dem Weg durch das Internet nicht von Unbefugten gelesen oder verändert werden können. Zu erkennen ist eine geschützte Webseite am Vorhängeschloss-Symbol in der Adresszeile des Browsers und dem Kürzel https:// anstelle von http://.
Wie funktioniert das?
Die Analogie
Stellen Sie sich ein SSL-Zertifikat wie einen staatlichen Personalausweis kombiniert mit einem abgesicherten Kurierumschlag vor.
- Der Ausweis: Wenn Sie ein Amt (eine Webseite) betreten, zeigt dieses Ihnen seinen Ausweis (das Zertifikat). Eine vertrauenswürdige Behörde (die Zertifizierungsstelle) hat zuvor geprüft, ob das Amt auch echt ist.
- Der Schlüsselaustausch: Sobald die Echtheit feststeht, händigen Sie dem Amt einen Spezialschlüssel aus.
- Die geschützte Kommunikation: Alle Dokumente, die Sie ab jetzt austauschen, werden in eine Schließkassette gesteckt, die nur Sie und das Amt öffnen können.
Die technische Methode: Der Browser fordert beim Aufruf der Webseite das SSL-Zertifikat an. Das Zertifikat enthält einen sogenannten „öffentlichen Schlüssel“. Der Browser prüft im Hintergrund automatisch, ob das Zertifikat von einer offiziell anerkannten Vergabestelle ausgestellt wurde und noch gültig ist. Sofern alles korrekt, handeln Browser und Server einen geheimen „Sitzungsschlüssel“ aus. Ab diesem Moment ist die Verbindung verschlüsselt.
Aus der Praxis
Beim Online-Shopping
Sie möchten in einem Online-Shop Ihre Kreditkartendaten eingeben. Dank des aktiven SSL-Zertifikats (sichtbar am Schloss-Symbol) werden die Daten so verschlüsselt übertragen, dass Kriminelle, die eventuell den Datenverkehr im öffentlichen WLAN mitlesen, nur unbrauchbaren Zeichensalat sehen.
Beim Online-Banking
Wenn Sie die Seite Ihrer Bank aufrufen, garantiert das SSL-Zertifikat, dass Sie sich wirklich auf dem echten Server der Bank befinden und nicht auf einer täuschend echt nachgebauten Betrugsseite (Phishing-Seite).
Warum ist das relevant?
Ohne SSL-Zertifikate wäre ein sicherer Austausch von Informationen im modernen Internet unmöglich.
- Schutz vor Spionage: Alle Eingaben – wie Passwörter, Adressen oder Zahlungsdaten – sind vor dem Abfangen auf dem Übertragungsweg geschützt.
- Vertrauen und Sichtbarkeit: Moderne Webbrowser warnen Nutzer explizit mit Meldungen wie „Nicht sicher“, wenn eine Webseite kein gültiges Zertifikat nutzt. Zudem bewerten Suchmaschinen verschlüsselte Seiten deutlich besser.
Sicherheitshinweis des BSI
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) betont, dass eine Transportverschlüsselung mittels SSL/TLS heutzutage der absolute Mindeststandard für jede Webseite sein muss.
Wichtig zu wissen ist jedoch: Ein SSL-Zertifikat beweist nur, dass die Verbindung verschlüsselt ist und die Domain dem Inhaber gehört. Es schützt nicht davor, dass eine Webseite inhaltlich betrügerisch sein kann – Kriminelle können sich ebenfalls kostenlose Zertifikate für ihre Fake-Shops besorgen. Wachsamkeit bleibt also trotz Schloss-Symbol wichtig.
Kurz gesagt: Ein SSL-Zertifikat ist der digitale Ausweis einer Webseite. Es bestätigt deren Identität und sorgt dafür, dass Daten verschlüsselt übertragen werden. Damit bildet es eine wichtige Grundlage für sichere Kommunikation im Internet.