Was ist ein SSL-Zertifikat?

Ein SSL-Zertifikat (oder TLS-Zertifikat) ist ein digitales Zertifikat, das einen kryptografischen Schlüssel an die Details Ihrer Organisation bindet. Secure Sockets Layer (SSL) sind kryptografische Protokolle, die zur Verschlüsselung der Kommunikation zwischen einem Server und einem Webbrowser entwickelt wurden.

Während SSL-Zertifikate serverseitig installiert werden, gibt es im Browser visuelle Hinweise, die den SSL-Schutz anzeigen. Wenn SSL vorhanden ist, sehen Sie möglicherweise https:// in der Adressleiste, ein Vorhängeschloss, eine grüne Adressleiste oder eine Kombination aus den dreien.

SSL sichert Ihre Verbindung zu einem Webserver und verschlüsselt alle übertragenen Daten.

Die Verschlüsselung von Daten reduziert das Cybersicherheitsrisiko von Man-in-the-Middle-Angriffen oder vielen anderen Formen von Cyberangriffen. Traditionell wird SSL verwendet, um Kreditkarteninformationen auf E-Commerce-Websites, die Übertragung personenbezogener Daten und die Sicherheit von Social-Media-Websites zu sichern.

Heutzutage haben Suchmaschinen wie Google überall HTTPS gefordert, auch wenn Websites keine sensiblen Daten oder sensiblen Informationen wie personenbezogene Daten (PII) verarbeiten. HTTPS bietet nicht nur kritische Informationssicherheit und Datenintegrität, sondern ist auch eine Voraussetzung für viele neue Webbrowser-Funktionen wie Progressive Web Apps (PWAs).

Was ist Transport Layer Security (TLS)?

Transport Layer Security (TLS) ist der Nachfolger von Secure Sockets Layer (SSL) und wird oft synonym miteinander bezeichnet. Betrachten Sie es als eine sicherere Version von SSL. Trotz neuer Zertifikate, die TLS (RSA oder ECC) verwenden, ist es nach wie vor üblich, dass Sicherheitszertifikate weiterhin als SSL-Zertifikate bezeichnet werden.

TLS bietet wie SSL Datenschutz und Datenintegrität zwischen zwei oder mehr kommunizierenden Anwendungen. Wenn Verbindungen zwischen Ihrem Browser und einem Server durch TLS gesichert sind, müssen sie eine oder mehrere der folgenden Eigenschaften aufweisen:

• Die Verbindung ist durch symmetrische Kryptographie gesichert. Die Schlüssel für die symmetrische Verschlüsselung sind für jede Verbindung eindeutig und basieren auf einer gemeinsamen Suche, die zu Beginn einer Sitzung über einen TLS-Handshake ausgehandelt wird. Der Server und Ihr Browser verhandeln vor der Datenübertragung die Details, welcher Verschlüsselungsalgorithmus und welche kryptografischen Schlüssel verwendet werden. Die Aushandlung eines gemeinsamen geheimen Schlüssels ist sicher (Verhinderung von Lauschangriffen) und zuverlässig (kein Angreifer kann Nachrichten ändern, ohne entdeckt zu werden, verhindert Man-in-the-Middle-Angriffe).
• Die Identität der kommunizierenden Parteien (z. B. Sie und UpGuard.com) kann mithilfe von Public-Key-Kryptographie authentifiziert werden. Öffentliche Schlüssel werden weit verbreitet und private Schlüssel sind nur dem Besitzer bekannt. Jede Person kann eine Nachricht mit dem öffentlichen Schlüssel des Empfängers verschlüsseln, aber nur ihr privater Schlüssel kann entschlüsselt werden. Die Authentifizierung kann optional gemacht werden, ist aber in der Regel für mindestens eine der Parteien (in der Regel den Server) erforderlich.
• Die Verbindung ist zuverlässig, da jede übertragene Nachricht mit einem Nachrichtenauthentifizierungscode (MAC) auf Integrität überprüft wird, um einen unentdeckten Datenverlust oder eine unbemerkte Manipulation von Daten zu verhindern. Ein MAC ist eine kurze Information, die verwendet wird, um zu bestätigen, dass die Nachricht vom angegebenen Absender stammt und nicht geändert wurde. Dadurch werden die Integrität und Authentizität der Daten geschützt.

Darüber hinaus kann die Konfiguration von TLS zusätzliche datenschutzbezogene Vorteile wie Forward Secrecy bieten. Forward Secrecy stellt sicher, dass die zukünftige Offenlegung von Sitzungsschlüsseln nur eine bestimmte Sitzung gefährdet. Dies wird erreicht, indem für jede Sitzung ein eindeutiger Schlüssel generiert wird, so dass die Kompromittierung eines einzelnen Sitzungsschlüssels die in einer anderen Sitzung ausgetauschten Daten nicht beeinflussen kann.

Was ist Hypertext Transfer Protocol Secure (HTTPS)?

Hypertext Transfer Protocol Secure (HTTPS) ist eine Erweiterung des Hypertext Transfer Protocol (HTTP). Es wird verwendet, um Daten sicher über ein Netzwerk zu übertragen. Bei HTTPS wird die Kommunikation mit TLS verschlüsselt.

HTTPS ermöglicht die Authentifizierung der abgerufenen Website und schützt so die Privatsphäre und Integrität der ausgetauschten Daten. Es schützt auch vor Man-in-the-Middle-Angriffen wie dem Abhören und Manipulieren übertragener Daten. Da HTTPS HTTP huckepack auf TLS aufsetzt, wird das gesamte HTTP-Protokoll verschlüsselt, einschließlich der angeforderten URL (der angeforderten Seite), Abfrageparametern, Headern und Cookies (die oft identifizierende Informationen über den Benutzer enthalten).

Das Einzige, was Lauscher sehen können, sind die Website-Adresse und die Portnummern, die Teil von TCP/IP-Protokollen sind und nicht durch HTTPS geschützt sind. Das bedeutet, dass ein Lauscher die IP-Adresse und die Portnummer eines Webservers (den Domainnamen, aber nicht die spezifische Seite), mit dem Sie kommunizieren, sowie die übertragene Datenmenge und die Sitzungszeit ableiten kann.

Moderne Webbrowser wissen, welchen HTTPS-Websites sie vertrauen müssen, basierend auf vorinstallierten Zertifizierungsstellen. Zertifizierungsstellen wie Let's Encrypt sind vertrauenswürdig, wenn es darum geht, gültige Zertifikate bereitzustellen. Das bedeutet, dass HTTPS-Verbindungen nur dann vertrauenswürdig sind, wenn alle folgenden Bedingungen erfüllt sind:

• Sie vertrauen darauf, dass Ihr Webbrowser HTTPS mit gültigen Zertifizierungsstellen korrekt implementiert.
• Sie vertrauen darauf, dass die Zertifizierungsstelle nur für legitime Websites bürgt.
• Die von Ihnen besuchte Website stellt ein gültiges Zertifikat bereit, das von einer vertrauenswürdigen Zertifizierungsstelle signiert wurde.
• Das SSL-Zertifikat identifiziert die Website korrekt und nicht eine andere Entität.
• Sie vertrauen darauf, dass SSL/TLS ausreicht, um vor Lauschern zu schützen.

Erfahren Sie mehr über den Unterschied zwischen HTTP und HTTPS.

Warum ist ein SSL-Zertifikat wichtig?

Das Vertrauen der Kunden ist die Grundlage eines jeden Unternehmens, und internetbasierte Unternehmen sind da keine Ausnahme. Wenn Ihr Unternehmen den Ruf hat, unzuverlässig, unsicher oder unehrlich zu sein, können Sie damit rechnen, dass es Ihnen schwer fällt, Ihre Waren oder Dienstleistungen zu verkaufen. Umgekehrt hilft es, als zuverlässige, sichere und ehrliche Marke bekannt zu sein, um Kunden anzuziehen. Ein SSL-Zertifikat ist eine Möglichkeit, aktuellen und potenziellen Kunden zu zeigen, dass Sie sich um ihre Sicherheit kümmern.

Die Verbraucher werden darin geschult, auf das Vorhandensein des Vorhängeschlosses oder der grünen Leiste auf dem Bildschirm zu achten, die mit https:// beginnt, um zu signalisieren, dass sie der Website, mit der sie verbunden sind, vertrauen können.

Auch wenn sie die zugrunde liegende Mechanik von SSL/TLS nicht verstehen, verstehen sie, dass es ihre sensiblen Informationen schützt. Informationen wie Kreditkartennummern, Passwörter, Telefonnummern und andere persönliche Informationen, die Ihre Endbenutzer nicht preisgeben möchten.

Es reicht nicht aus, vertrauliche Informationen, die Sie speichern, vor Datenschutzverletzungen und Datenlecks zu schützen. Sie müssen Informationen auch während der Übertragung schützen. Und es ist nicht nur Ihr Unternehmen, um das Sie sich Sorgen machen müssen, sondern auch die Sicherstellung, dass Ihre Drittanbieter über gültige SSL-Zertifikate verfügen, kann Ihr Risiko für Drittanbieter und Vierte Anbieter reduzieren und sollte Teil des Risikomanagements von Anbietern, des Risikomanagements von Drittanbietern, des Informationsrisikomanagements und der Risikobewertung für Cybersicherheit sein.

Wie funktionieren SSL-Zertifikate?

SSL funktioniert zwischen dem Browser Ihres Besuchers und Ihrer Website oder Anwendung. Es handelt sich um einen Industriestandard, der sicherstellt, dass Daten sicher zum und vom Server übertragen werden, wodurch Man-in-the-Middle-Angriffe und Lauschangriffe verhindert werden.

Es verhindert auch die Cyber-Bedrohung, dass Angreifer in der Lage sind, den Datenverkehr mit ihrer eigenen Verschlüsselung auf ihre eigene Website umzuleiten (durch Typosquatting oder andere Mittel) und auf diese Weise Kundendaten zu stehlen.

SSL arbeitet direkt auf dem Transmission Control Protocol (TCP), so dass höhere Protokollschichten unverändert bleiben und gleichzeitig eine sichere Verbindung gewährleisten können.

Wenn ein SSL-Zertifikat korrekt konfiguriert ist, können Angreifer nur die Domain und den Port sehen, mit denen Sie verbunden sind, und wie viele Daten übertragen werden. Möglicherweise können sie die Verbindung beenden, aber der Server und der Benutzer können sehen, dass die Verbindung von einem Drittanbieter getrennt wurde.

Um SSL auf Ihrer Domain zu aktivieren, müssen Sie ein SSL-Zertifikat auf Ihrem Server installieren. Wenn ein Kunde Ihre Website besucht, stellt sein Browser eine Verbindung zu Ihrem Server her, sucht nach einem gültigen SSL-Zertifikat und initiiert die SSL-Verbindung. Alle Daten werden dann verschlüsselt, bevor sie zwischen dem Browser und Ihrem Server ausgetauscht werden.

Der SSL-Prozess kann in vier Schritte unterteilt werden:

1. SSL-Handshake: Der Webbrowser überprüft das Vorhandensein eines SSL-Zertifikats auf Ihrem Server.
2. Server sendet Zertifikat: Notwendige Informationen, einschließlich der Art des SSL-Zertifikats, der Verschlüsselungsstufe und mehr, werden an den Browser gesendet.
3. Benutzer bestätigt die Gültigkeit des Zertifikats: Der Webbrowser überprüft, ob das Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle stammt und verwendet die höchste Verschlüsselungsstufe, die von beiden Parteien unterstützt wird.
4. Garantierte Integrität und Authentizität: SSL- und TLS-Protokolle verwenden Nachrichtenauthentifizierungscodes (MAC), um die Integrität und Authentizität der Daten zu gewährleisten.

Was machen SSL-Zertifikate?

SSL-Zertifikate bieten eine zusätzliche Sicherheitsstufe zwischen Ihrer Website und den Besuchern, indem sie eine verschlüsselte Verbindung zwischen Ihnen und ihnen herstellen.

Dies bietet zwei Schutzebenen:

1. Verschlüsselung: Der Austausch von Informationen online kann riskant sein, viele Menschen ziehen es vor, nur mit Unternehmen Geschäfte zu tätigen, die sie kennen und denen sie vertrauen. Mit einem SSL-Zertifikat wissen Kunden, dass ihre sensiblen Daten verschlüsselt und sicher sind. SSL-Zertifikate können unterschiedliche Verschlüsselungsstufen haben, aber das Standard-SSL-Zertifikat kann für den Einstieg ausreichend sein.
2. Überprüfung der Identität: SSL-Zertifikate identifizieren den Website-Besitzer und schaffen eine zusätzliche Vertrauensebene für Online-Unternehmen.

Arten von SSL-Zertifikaten

Es gibt drei verschiedene Arten von SSL-Zertifikaten, die drei Sicherheitsstufen für SSL/TLS-Verhandlungen bieten:

1. Domain Validated Certificate (DV): Nachweis der Inhaberschaft an einem Domainnamen. Die Identität der Organisation wird nicht überprüft, sondern nur, dass die Person, die über das SSL-Zertifikat verfügt, auch den Domänennamen kontrolliert. Dies ist die grundlegendste Stufe des SSL-Zertifikats und wird oft kostenlos gehostet. In der Regel dauert es einige Minuten bis einige Tage, bis er empfangen wird. Auch als Domain-Validierungszertifikat bekannt.
2. Organisationsvalidiertes Zertifikat (OV): Nachweis der Inhaberschaft des Domainnamens und Angabe eines registrierten Firmennamens. Personen, die eine Website betreiben, wird diese Zertifikatsstufe nicht ausgestellt. In der Regel dauert es einige Stunden bis Tage, bis er empfangen wird. Wird auch als Organisationsvalidierungszertifikat bezeichnet.
3. Extended Validation Certificate (EV): Die höchste Stufe des SSL-Zertifikats. Um ein EV zu erhalten, müssen Sie in der Lage sein, Ihr Unternehmen und Ihren Domainnamen zu validieren und zusätzliche Verifizierungsschritte zu durchlaufen. In der Regel dauert es einige Tage bis Wochen, bis sie empfangen werden, aber sie trägt wesentlich dazu bei, den Besuchern zu zeigen, dass Sie ihre Privatsphäre und ihren Schutz schätzen.

Darüber hinaus variieren SSL-Zertifikate je nach Anzahl der Domains oder Subdomains, die sie schützen müssen:

• Single-Domain-SSL-Zertifikate: Sichert einen Domainnamen oder eine Subdomain.
• Wildcard-SSL-Zertifikate: Deckt einen Domainnamen und eine unbegrenzte Anzahl von Subdomains ab.
• Multi-Domain-SSL-Zertifikate: Sichert mehrere Domainnamen.

Ist ein SSL-Zertifikat notwendig?

Ja. Verbraucher sind darauf trainiert, Websites ohne SSL-Zertifikat zu verlassen, und da Google HTTPS als Ranking-Faktor verwendet, gibt es keine Entschuldigung, keines zu haben. Weitere wichtige Gründe für ein gültiges SSL-Zertifikat sind:

• Verbesserung der Conversion-Rate: Verbraucher erwarten beim Online-Einkauf das Vorhängeschloss, ohne das Sie Einnahmen verlieren.
• Verbesserung des Vertrauens der Verbraucher: Wenn Sie personenbezogene Daten (PII) sammeln, benötigen Sie ein SSL-Zertifikat. Die finanziellen, reputationsbezogenen und regulatorischen Auswirkungen von Cyberangriffen waren noch nie so groß wie heute. Dazu gehören auch Websites, die E-Mails sammeln.

Beeinflussen SSL-Zertifikate das Suchranking?

Ja, Sie können Ihre Suchmaschinen-Rankings verbessern und das Vertrauen der Benutzer erhöhen, indem Sie SSL auf der gesamten Website installieren. Google hat 2014 bestätigt, dass HTTPS mittlerweile ein Rankingfaktor ist. Sicherheit hat bei Google oberste Priorität und sie investieren viel in die Sicherheit ihrer Dienste. Indem sie andere Webmaster dazu ermutigen, TLS zu verwenden, machen sie das Internet insgesamt sicherer.

Ein SSL-Zertifikat sorgt für einen kleinen Schub in den Rankings und zeigt aktuellen und zukünftigen Kunden, dass Ihr Unternehmen sich um die Informationssicherheit kümmert.

Was ist ein SSL-Verbindungsfehler?

SSL-Verbindungsfehler treten auf, wenn die Seite, auf die zugegriffen wird, ein Sicherheitsproblem aufweist. Sie treten im Webbrowser auf und schützen den Benutzer, indem sie den Zugriff unterbrechen und ihn darüber informieren, dass ein potenzielles Sicherheitsrisiko besteht.

SSL-Verbindungsfehler können vielfältig sein und variieren je nach verwendetem Browser und Art des Fehlers. In einigen Fällen kann der https:// rot statt grün hervorgehoben werden. In Chrome wird die Verbindung bei einer Reihe von ganzseitigen Übernahmen mit Meldungen wie "Ihre Verbindung ist nicht privat" oder "Diese Webseite ist nicht verfügbar" unterbrochen.

In den meisten Fällen können sich Benutzer trotzdem für den Zugriff auf die Website entscheiden, sollten jedoch verstehen, dass sie nicht so sicher ist wie sonst.

SSL-Verbindungsfehler treten auf, weil keine gültigen SSL-Zertifikate installiert sind, ein abgelaufenes Zertifikat installiert ist oder eine bekannte Schwachstelle in Ihrem SSL-Zertifikat vorliegt. Die Website tut nicht unbedingt etwas Bösartiges oder versucht, Ihre Informationen zu stehlen.

Wenn auf Ihrer Website SSL-Verbindungsfehler auftreten, beheben Sie diese sofort, indem Sie die Sicherheitsprotokolle der gesamten Website aktualisieren oder Ihr SSL-Zertifikat aktualisieren/erneuern. Andernfalls riskieren Sie, Traffic und Einnahmen von Kunden zu verlieren, die Ihrer unsicheren Website nicht vertrauen.

Funktioniert SSL über E-Mail?

Die meisten E-Mail-Anbieter aktivieren die SSL-Verschlüsselung standardmäßig automatisch. Um E-Mails abzurufen, die als unsicher gekennzeichnet wurden, müssen Sie sie möglicherweise deaktivieren.

Wenn Ihre Organisation einen eigenen E-Mail-Dienst betreibt, wenden Sie sich an Ihr IT-Team, um zu überprüfen, ob Ihr Anbieter über SSL-Verschlüsselung verfügt.

Wie füge ich ein SSL-Zertifikat zu meiner Website hinzu?

Die Installation eines SSL-Zertifikats hängt davon ab, wie und wo Ihre Website gehostet wird. Die gute Nachricht ist, dass es im Allgemeinen eine Vielzahl von Möglichkeiten gibt, Ihrem Server ein SSL-Zertifikat hinzuzufügen. In vielen Fällen fügt Ihr Hosting-Anbieter Ihrer Website automatisch eine Form von SSL-Zertifikat hinzu, wahrscheinlich ein Domain Validated (DV)-Zertifikat. Wenn Ihr Unternehmen ein sichereres SSL-Zertifikat benötigt, müssen Sie mit Ihrem Hosting-Anbieter oder IT-Sicherheitsteam sprechen.

SSL Häufig gestellte Fragen

• Ist SSL geräteübergreifend kompatibel? Ja, SSL-Zertifikate bleiben auf jedem Gerät gültig. Beachten Sie, dass dies für Webbrowser und nicht unbedingt für In-App-Webbrowser gilt.
• Funktioniert SSL auf allen Betriebssystemen? ja. Die meisten Betriebssysteme unterstützen SSL/TLS, aber einige ältere Betriebssysteme unterstützen die neueren TLS-Versionen möglicherweise nicht.
• Unterstützen alle Browser SSL? ja. Alle modernen Webbrowser unterstützen SSL. Unabhängig davon, ob Sie Firefox, Safari, Google Chrome oder Microsoft Edge verwenden, wird SSL unterstützt.
• Wie kann ich feststellen, ob eine Website über SSL verfügt? Suchen Sie nach dem https:// oder dem Vorhängeschloss-Symbol in der Adressleiste oder verwenden Sie dieses Tool von DigiCert, um zu überprüfen, ob SSL korrekt installiert ist.

SSL-Zusammenfassung

SSL-Zertifikate sind ein wichtiges Instrument, um die Cybersicherheit Ihrer Website zu verbessern, den Schutz der Kundendaten zu gewährleisten und Vertrauen aufzubauen. SSL-Zertifikate sind eine Notwendigkeit und bieten Ihrer Website Vorteile, einschließlich einer besseren Position in Google und anderen Suchmaschinen.

SSL-Glossar

• 256-Bit-Verschlüsselung: Verschlüsselung von elektronischen Dokumenten oder Kommunikationen mit einem Algorithmus, dessen Schlüssel 256 Bit lang ist. Je länger der Schlüssel, desto stärker die Verschlüsselung.
• Asymmetrische Kryptografie: Auch als Public-Key-Kryptografie bekannt, verwendet öffentliche und private Schlüssel zum Verschlüsseln und Entschlüsseln von Daten. Schlüssel sind große Zahlen, die miteinander gekoppelt sind, aber nicht identisch sind (asymmetrisch).
• Certificate Signing Request (CSR): In PKI-Systemen (Public Key Infrastructure) ist CSR eine Nachricht, die von einem Antragsteller an eine Zertifizierungsstelle gesendet wird, um ein digitales Identitätszertifikat zu beantragen. Sie enthält in der Regel den öffentlichen Schlüssel für das Zertifikat, identifizierende Informationen (z. B. Domainname) und den Integritätsschutz (z. B. eine digitale Signatur).
• Zertifizierungsstelle (Certificate Authority, CA): Eine Zertifizierungsstelle ist eine Entität, die digitale Zertifikate ausstellt. Ein digitales Zertifikat bescheinigt den Besitz eines öffentlichen Schlüssels durch den benannten Antragsteller des Zertifikats. Es ermöglicht anderen, sich auf digitale Signaturen oder auf Behauptungen zu verlassen, die über den privaten Schlüssel gemacht wurden, der dem öffentlichen Schlüssel entspricht. Zertifizierungsstellen fungieren als vertrauenswürdige Drittpartei, der sowohl der Besitzer des Zertifikats als auch die Partei, die sich auf das Zertifikat verlässt, als vertrauenswürdig eingestuft wird.
• Cipher Suite: Eine Reihe von Algorithmen zum Sichern einer Netzwerkverbindung, die Transport Layer Security (TLS) oder seinen veralteten Vorgänger Secure Socket Layer (SSL) verwendet. Cipher Suites umfassen in der Regel einen Schlüsselaustauschalgorithmus, einen Massenverschlüsselungsalgorithmus und einen MAC-Algorithmus (Message Authentication Code).
• Common Name (CN): Auch als Fully Qualified Domain Name (FQDN) bezeichnet, ist der Servername, der durch ein SSL-Zertifikat geschützt ist.
• Verbindungsfehler: Ein Fehler, der auftritt, wenn Sie versuchen, eine Verbindung zu einer SSL-fähigen Website herzustellen und Ihr Browser keine sichere Verbindung zum Server herstellen kann.
• Domain-validiertes (DV) SSL-Zertifikat: Ein digitales Zertifikat, das für Transport Layer Security (TLS) verwendet wird, bei dem der Domainname des Antragstellers validiert wurde, indem die Kontrolle über die Domain nachgewiesen wurde.
• Elliptische Kurvenkryptographie (ECC): Ein Ansatz zur asymmetrischen Kryptographie, der auf der algebraischen Struktur elliptischer Kurven über endlichen Körpern basiert. Verschlüsselungsschlüssel basieren auf der Verwendung von Punkten auf einer Kurve, um das öffentliche/private Schlüsselpaar zu erstellen, was es unglaublich schwierig macht, es mit roher Gewalt zu knacken.
• Verschlüsselung: Der Prozess der Codierung einer Nachricht oder Information, sodass nur autorisierte Parteien darauf zugreifen können.
• Extended Validated (EV) SSL-Zertifikat: Ein digitales Zertifikat, das die juristische Person des Eigentümers nachweist und von einem Zertifizierungsstellenschlüssel signiert ist, der EV-Zertifikate ausstellen kann.
• Schlüsselaustausch: Auch als Schlüsselermittlung bekannt, ist eine Methode in der Kryptographie, bei der kryptografische Schlüssel zwischen zwei Parteien ausgetauscht werden, was die Verwendung eines kryptografischen Algorithmus ermöglicht.
• Geheimer Hauptschlüssel: Wird zum Generieren von Verschlüsselungsschlüsseln, MAC-Geheimnissen und Initialisierungsvektoren verwendet.
• Nachrichtenauthentifizierungscode (MAC): Eine kurze Information, die zur Authentifizierung einer Nachricht verwendet wird und die Bestätigung ermöglicht, dass die Nachricht vom angegebenen Absender stammt und nicht geändert wurde.
• Organization Validation (OV) SSL-Zertifikat: SSL-Zertifizierungen, die streng anhand von Unternehmensregisterdatenbanken authentifiziert werden, die von der Regierung und dem Eigentümer der Domain gehostet werden.
• Pre-Master-Schlüssel: Wird verwendet, um den Master-Schlüssel zu erstellen.
• Public-Key-Infrastruktur (PKI): Eine Reihe von Rollen, Richtlinien, Hardware, Software und Verfahren, die zum Erstellen, Verwalten, Verteilen, Speichern, Verwenden und Widerrufen digitaler Zertifikate und Public-Key-Verschlüsselung erforderlich sind.
• Sicherer Server: Ein Server, der durch SSL oder TLS geschützt ist.
• SAN (Subject Alternative Name) SSL-Zertifikat: Ein SSL-Zertifikat, mit dem Benutzer mithilfe der SAN-Erweiterung zusätzliche Hostnamen für ein einzelnes SSL-Zertifikat angeben können.
• Secure Sockets Layer (SSL): Ein veraltetes Protokoll zum Herstellen einer verschlüsselten Verbindung zwischen einem Webserver und einem Browser.
• SSL-Zertifikat: Ermöglicht die Authentifizierung zwischen einem Server und einem Webbrowser sowie die Verschlüsselung der Daten, die zwischen den beiden übertragen werden.
• SSL-Handshake: Bietet Datenschutz und Datenintegrität für die Kommunikation zwischen einem Server und einem Client.
• Symmetrische Verschlüsselung: Eine Form der Verschlüsselung, bei der sowohl die Ver- als auch die Entschlüsselung mit einem Schlüssel (einem geheimen Schlüssel) erfolgt.
• Transport Layer Security (TLS): Ein kryptografisches Protokoll, das entwickelt wurde, um eine sichere Verbindung zwischen einem Webserver und einem Webbrowser herzustellen.
• Transmission Control Protocol (TCP): TCP ist eines der Hauptprotokolle der Internetprotokoll-Suite und bietet eine zuverlässige, geordnete und fehlergeprüfte Übertragung eines Bytestroms zwischen Anwendungen, die auf Hosts ausgeführt werden, die über ein IP-Netzwerk kommunizieren.
• Wildcard-SSL-Zertifikat: Ein SSL-Zertifikat, das mit Ihrer Domain und mehreren Subdomains verwendet werden kann.

UpGuard hilft Unternehmen wie Intercontinental Exchange, Taylor Fry, The New York Stock Exchange, IAG, First State Super, Akamai, Morningstar und NASA, ihre Daten zu schützen und Datenschutzverletzungen zu verhindern.

Unabhängig davon, ob Ihr Unternehmen eine Domain oder Tausende hat, kann unsere Plattform die Websites Ihres Unternehmens auf SSL-Verfügbarkeit, abgelaufene SSLs, Hostnamen, die mit SSL-Zertifikaten übereinstimmen, und starke SSL-Algorithmen überwachen. UpGuard BreachSight kann auch dazu beitragen, Typosquatting zu bekämpfen, Datenschutzverletzungen und Datenlecks zu verhindern, behördliche Bußgelder zu vermeiden und das Vertrauen Ihrer Kunden durch Cybersicherheitsbewertungen und kontinuierliche Erkennung von Gefährdungen zu schützen.