#

256-Bit-Verschlüsselung

Vorgang der Verschlüsselung eines elektronischen Dokuments mit einem Algorithmus, dessen Schlüssel eine Länge von 256 Bit hat. Je länger ein Schlüssel ist, desto stärker ist er.

A

Asymmetrische Kryptografie

Chiffren, bei denen zur Verschlüsselung und Entschlüsselung ein Paar aus zwei verschiedenen Schlüsseln verwendet wird. Im Fall von SSL und TLS nennen wir sie den öffentlichen und den privaten Schlüssel.

C

Signaturanforderung (Certificate Signing Request, CSR)

Maschinenlesbare Form des Antrags auf ein Zertifikat von DigiCert. Eine CSR enthält in der Regel den öffentlichen Schlüssel und den eindeutigen Namen des Antragstellers.

Zertifizierungsstelle (Certificate Authority, CA)

Instanz, die dazu berechtigt ist, unter einer Zertifizierungspraxiserklärung (ZPE) Zertifikate auszustellen, zu sperren, zu erneuern oder zu widerrufen. Zertifizierungsstellen sind an ihrem eindeutigen Namen auf allen von ihnen ausgegebenen Zertifikaten und CRLs (Certificate Revocation List) erkennbar. Eine Zertifizierungsstelle muss ihren öffentlichen Schlüssel veröffentlichen oder ein Zertifikat von einer übergeordneten Zertifizierungsstelle vorweisen, das die Gültigkeit ihres öffentlichen Schlüssels nachweist. DigiCert ist eine solche übergeordnete Zertifizierungsstelle (Primary Certification Authority, PCA).

Cipher-Suite

Ein Satz von Schlüsselaustausch-Protokollen innerhalb von SSL-Protokollen, der aus Algorithmen zur Authentifizierung, Verschlüsselung und Nachrichtenauthentifizierung besteht.

Common Name (CN)

 

Attributwert innerhalb des eindeutigen Namens eines Zertifikats. Bei SSL-Zertifikaten ist der Common Name der DNS-Hostname der zu sichernden Website. Bei Softwareanbieter-Zertifikaten ist der Common Name der Name des Unternehmens.

Verbindungsfehler

Bei Sicherheitsbedenken, die einer sicheren Sitzung entgegenstehen, wird der Anwender entsprechend gewarnt, wenn er auf eine Website zugreifen will.

D

Domainvalidierung (DV) bei SSL-Zertifikaten

Hierbei handelt es sich um die grundlegendste Art von SSL-Zertifikat. Vor Ausstellung des Zertifikats wird lediglich überprüft, ob dem Antragsteller die Domain gehört.

E

Elliptische-Kurven-Kryptografie (ECC)

Hierbei erfolgt die Generierung des öffentlichen/privaten Schlüsselpaars nach dem Prinzip von Punkten auf einer Kurve. Dieses Prinzip ist mit den bei Hackern beliebten Brute-Force-Angriffen kaum zu knacken und kann trotz eines geringeren Ressourcenbedarfs schneller sein als reine RSA-Verschlüsselung.

Verschlüsselung

Vorgang, bei dem lesbare Daten (Klartext) in eine unverständliche Form (Geheimtext) umgewandelt werden. Bei der Einwegverschlüsselung kann der Originaltext nicht wiederhergestellt werden, während die Wiederherstellung der des Originaltexts bei der Zweiwegverschlüsselung nur mithilfe eines umgekehrten Entschlüsselungsprozesses möglich ist.

Extended Validation (EV) bei SSL-Zertifikaten

Der Zertifikatstyp mit der umfassendsten Sicherheit. Zusätzlich zur Domainvalidierung wird das Unternehmen oder die Organisation einer strengen Authentizitätsprüfung unterzogen.

K

Schlüsselaustausch (Key Exchange)

Der Prozess des sicheren Aushandelns eines Pre-Master-Schlüssels für eine Sitzung.

M

Master-Schlüssel

Das Schlüsselmaterial für die Erstellung von Verschlüsselungsschlüsseln, MAC-Schlüsseln und Initialisierungsvektoren.

Nachrichtenauthentifizierungscode (Message Authentication Code, MAC)

Eine Einweg-Hash-Funktion, die aus einer Nachricht und einem Schlüssel berechnet wird.

O

Unternehmensvalidierung (Organization Validation, OV) bei SSL-Zertifikaten

Ein Typ von SSL-Zertifikat, für den das Eigentum an der Domain und das Vorhandensein der jeweiligen Organisation überprüft wird.

P

Pre-Master-Schlüssel

Das Schlüsselmaterial zur Ableitung des Master-Schlüssels.

Public Key Infrastructure (PKI)

Architektur, Organisation, Techniken und Abläufe, die zusammen die Implementierung und den Betrieb eines auf Zertifikaten basierenden Verschlüsselungssystems mit öffentlichen Schlüsseln ermöglichen. Die PKI besteht aus zusammen arbeitenden Systemen, die das Verschlüsselungssystem und möglicherweise noch andere, dazugehörige Services bereitstellen und implementieren.

S

Sicherer Server

Server, der die gehosteten Webseiten mittels SSL oder TLS schützt. Wenn ein sicherer Server genutzt wird, authentifiziert sich der Server gegenüber dem Anwender. Die Daten des Anwenders werden durch das SSL-Protokoll des Browsers verschlüsselt, bevor sie über das Internet versendet werden. Die Informationen können nur von der Host-Website entschlüsselt werden, die sie angefordert hat.

SSL-Zertifikate mit SAN (Subject Alternative Name)

Typ von Zertifikat, bei dem mehrere Domains mit einem einzigen SSL-Zertifikat abgesichert werden können.

SSL

Abkürzung für Secure Sockets Layer. Ein Protokoll für Web-Browser und Server, das die Authentifizierung sowie die Verschlüsselung und Entschlüsselung von Daten beim Senden über das Internet ermöglicht.

SSL-Zertifikat

Serverzertifikat, das die Authentifizierung des Servers gegenüber dem Anwender und die Verschlüsselung der zwischen Server und Anwender versendeten Daten ermöglicht.

SSL-Handshake

Ein Protokoll, das innerhalb von SSL zum Zweck der Sicherheitsverhandlung eingesetzt wird.

Symmetrische Verschlüsselung

Verschlüsselungsmethode, bei der für die Ver- und Entschlüsselung derselbe Schlüssel verwendet wird.

T

TCP

Transmission Control Protocol, eines der Hauptprotokolle in jedem Netzwerk.

W

Wildcard-SSL-Zertifikate

Zertifikatstyp, der zur Absicherung mehrerer Subdomains verwendet wird.