Lexikon SSL

SSL/TLS setzt sowohl symmetrische als auch asymmetrische Verschlüsselung ein. Die Hauptkommunikation zwischen Server und Client erfolgt mittels symmetrischer Verschlüsselung, für die ein Sitzungsschlüssel erforderlich ist, der nur für den Server und den Client bekannt ist. Der Austausch dieses Schlüssels geschieht über asymmetrische Verschlüsselung, die wie folgt abläuft:

1. Der Client fordert eine sichere Verbindung an.
2. Der Server erstellt ein Schlüsselpaar, bestehend aus einem öffentlichen und einem privaten Schlüssel. Nur der private Schlüssel kann Daten entschlüsseln, die mit dem öffentlichen Schlüssel verschlüsselt wurden.
3. Der Server sendet den öffentlichen Schlüssel in einem SSL-Zertifikat an den Client.
4. Der Client prüft das Zertifikat und bestätigt dessen Vertrauenswürdigkeit.
5. Der Client erzeugt den Sitzungsschlüssel für die symmetrische Verschlüsselung und verschlüsselt ihn mit dem öffentlichen Schlüssel, um ihn sicher an den Server zu übermitteln.
6. Der Server entschlüsselt den Sitzungsschlüssel mit seinem privaten Schlüssel.

Am Ende dieses Vorgangs verfügen sowohl Client als auch Server über den benötigten Sitzungsschlüssel für die sichere symmetrische Kommunikation. Die asymmetrische Verschlüsselung stellt sicher, dass ausschließlich Client und Server Zugriff auf den Sitzungsschlüssel haben.

Die Implementierung von SSL (Secure Sockets Layer) auf einer Webseite hat mehrere positive Aspekte.

• mehr Sicherheit und Datenschutz: der Datenaustausch zwischen Client und Server ist verschlüsselt
• gestärktes Vertrauen der Webseiten-Benutzer: Eine Webseite mit HTTPS, die somit SSL verwendet, wird in Browsern häufig mit einem Vorhängeschloss gekennzeichnet, während Webseiten ohne SSL-Verschlüsselung als "nicht sicher" markiert werden.
• Suchmaschinenoptimierung (SEO): Google hat erklärt, dass SSL ein Ranking-Faktor ist, was bedeutet, dass Webseiten, die SSL verwenden, eine bessere Sichtbarkeit in den Suchmaschinenergebnisseiten (SERPs) haben.