Glossar

Was ist SSL?

Abgekürzt als SSL, ist Secure Socket Layer eine Verschlüsselungstechnologie, um den Datenaustausch zwischen einer Website und dem Webbrowser ihrer Besucher zu sichern. Normalerweise, wenn ein Benutzer mit einer Website kommuniziert, beispielsweise seine Kreditkarteninformationen übermittelt, reisen die Daten im Klartext zum Server, was anfällig für DatenDiebstahl ist. Wenn diese Daten jedoch verschlüsselt sind, kann kein Abhörer sie lesen. Daher ist es wichtig, eine Website mit SSL zu sichern.

SSL-Zertifikat:

Dies ist eine digitale Identität eines Unternehmens, die sicherstellt, dass ein Besucher nur mit der vorgesehenen Website spricht und dass alle Daten, die er an die Website übermittelt, codiert sind und nur die vorgesehene Website erreichen. Dieses System ähnelt Banken, die ihre Kunden anhand ihrer Unterschriften erkennen. In diesem Fall sind die Browser (und somit die Endbenutzer) so programmiert, dass sie diesen von der Zertifizierungsstelle (CA) präsentierten Zertifikaten vertrauen.

Zertifizierungsstelle:

Regulierungsorganisationen geben mithilfe standardisierter Richtlinien Zertifikate für eine Domain aus, die sie als vertrauenswürdig erklären. Jedes von ihnen generierte Zertifikat ist einzigartig für das Unternehmen, das sie zertifizieren, was die Identifizierung erleichtert.

CAs sichern alle notwendigen Informationen über ein Unternehmen, bevor sie ein Zertifikat ausstellen, und halten auch ihre Aufzeichnungen aktuell, was zur Vertrauenswürdigkeit beiträgt. Einige der beliebten CAs sind Verisign, Comodo und GoDaddy usw.

CSR

Um ein SSL-Zertifikat für ein Unternehmen zu generieren, sammelt eine CA zunächst Informationen über dieses Unternehmen und andere Identifikatoren wie den öffentlichen Schlüssel (digitale Unterschrift) und bindet diese dann alle mit ihrem Zertifikat zusammen. Dabei wird ein eindeutiger Identifikator für das Unternehmen generiert.

Somit beginnt jeder Zertifikatsausstellungsprozess mit einer "Zertifikatsanforderung" des Unternehmens. Zertifizierungsstellen bezeichnen diesen Prozess als Certificate Signing Request (CSR). Die Zertifizierungsstellen akzeptieren Unternehmensinformationen und digitale Unterschriften in einem speziellen Dateiformat, nämlich im .csr-Format.