![\"Broswerbar_anexia\"](\"https:\/\/anexia.com\/blog\/wp-content\/uploads\/2017\/11\/Broswerbar_anexia.jpg\")
<\/a><\/p>\nBei \u201eExtended-Validated\u201c SSL-Zertifikaten wird auch noch der Firmenname angezeigt:<\/p>\n
Um euch durch den Dschungel der Authentifizierung zu f\u00fchren, wollen wir in diesem Beitrag kl\u00e4ren: Was ist ein SSL-Zertifikat? Warum brauche ich ein SSL-Zertifikat? Wo bekomme ich ein SSL-Zertifikat her? Los geht\u2019s!<\/p>\n SSL steht f\u00fcr \u201eSecure Sockets Layer\u201c. Oft liest man auch von SSL\/TLS<\/a>, wobei TLS f\u00fcr \u201eTransport Layer Security\u201c steht. TLS ist eine Weiterentwicklung des SSL Standards, der Begriff SSL ist jedoch bekannter. SSL-Zertifikate finden \u00fcberall Verwendung, wo ein Client mit einem Server kommuniziert. In diesem Beitrag wollen wir uns aber lediglich mit der SSL-zertifizierten Verschl\u00fcsselung von Webseiten besch\u00e4ftigen.<\/p>\n Besucht der Nutzer eine Seite mit SSL-Zertifikat, werden ihm mehrere Punkte garantiert: Authentizit\u00e4t der Webseite und des Servers, vertrauliche Ende-zu-Ende-\u00dcbertragung der Daten und die Integrit\u00e4t der \u00fcbertragenen Daten.<\/p>\n Ein SSL-Zertifikat ist also ein Verschl\u00fcsselungsprotokoll, das verschiedene kryptographische Methoden einsetzt. Es wird von einem Konsortium vertrauensw\u00fcrdiger Institutionen ausgestellt \u2013 diese garantieren nicht die Sicherheit per se, dies ist schon in der Technologie begr\u00fcndet \u2026 aber als vertrauensw\u00fcrdig wird es eben nur dann eingestuft (z. B. im Webbrowser), wenn es eben von einer dieser Institutionen ausgestellt wurde, welche garantieren, dass der Betreiber zumindest im Besitz der Domain ist (Domain-Validated).<\/p>\n W\u00e4hrend die Authentifizierung der Kommunikationspartner asymmetrisch funktioniert, beruht die Daten\u00fcbertragung auf einem symmetrischen Verschl\u00fcsselungsverfahren.<\/p>\n Das asymmetrische Authentifizierungsverfahren verwendet einen \u00f6ffentlichen und einen geheimen Schl\u00fcssel (Public und Private Key): Tippt man eine Domain ein, beispielsweise anexia-it.com, baut der Browser eine Verbindung zum Webserver des Webseitenanbieters auf, das SSL-Zertifikat authentifiziert die Webseite beim Browser mittels Public Key. Der Public Key enth\u00e4lt beispielsweise Firmenname, Anschrift und eine Kontakt-E-Mail-Adresse. Im Anschluss sendet der Browser des Nutzers eine Zufallszahl, die mithilfe des SSL-Zertifikats verschl\u00fcsselt wird und so den Nutzer gegen\u00fcber dem Webserver authentifiziert (Private Key).<\/p>\n Das symmetrische Verschl\u00fcsselungsverfahren zur Daten\u00fcbertragung verwendet f\u00fcr die Ver- und Entschl\u00fcsselung der Daten den selben Key.<\/p>\n Es gibt drei Arten von SSL-Zertifikaten:<\/p>\n Wir von Anexia bieten unseren Kunden in der Anexia Engine<\/a> alle drei Typen an. Sie unterscheiden sich durch die anzugebenden Daten, lediglich das EV-SSL-Zertifikat enth\u00e4lt den Firmennamen in der Adresszeile des Browsers. Hier findet ihr eine \u00dcbersicht:<\/p>\n SSL-Zertifikate werden von vertrauensw\u00fcrdigen Institutionen ausgestellt. Die in der Anexia Engine angebotenen Zertifikate werden beispielsweise von Anbietern wie Comodo<\/a>, RapidSSL<\/a> und einigen mehr ausgestellt, vertreiben darf sie jeder. Es empfiehlt sich aber, das SSL-Zertifikat direkt beim Webseiten-Provider zu bestellen, weil so die Integration einfach und schnell funktioniert. Wir bieten unseren Kunden in der Anexia Engine eine schnelle und unkomplizierte Bestellung von SSL-Zertifikaten an.<\/p>\n Weil die Auswahl und Bestellung eines SSL-Zertifikats schnell un\u00fcbersichtlich wird, versuchen wir dem Kunden so viel als m\u00f6glich entgegenzukommen. Zuerst werden zwei Filter gesetzt: Zertifikatstyp und Laufzeit. So bleibt nur noch eine kleine Auswahl der insgesamt \u00fcber 200 zur Verf\u00fcgung stehenden Zertifikaten \u00fcbrig.<\/p>\n Hat sich der Kunde f\u00fcr ein Zertifikat entschieden, wird nun nach dem CSR verlangt. CSR steht f\u00fcr Certificate Signing Request<\/a>. Es ist ein kodiertes Protokoll, das die notwendigen Daten (E-Mail, Adresse, etc.) sowie die Signatur des Private Key (siehe technische Details) enth\u00e4lt. Hier bieten wir zwei Wege an:<\/p>\n Wer sich nicht mit der Erstellung des CSR besch\u00e4ftigen will, kann ein einfaches Formular ausf\u00fcllen und sich ein CSR in der Anexia Engine generieren lassen. Wer CSR und Private Key lieber lokal erstellen m\u00f6chte, kann auch ein fertiges CSR einfach hochladen.<\/p>\n Das Zertifikat wird in Folge automatisiert beantragt, der Beantragende bekommt ein Mail mit entsprechenden Instruktionen um den Vorgang zu best\u00e4tigen (bzw. bei OV- und EV-SSL ist dieser Pr\u00fcfvorgang etwas umfangreicher) und kurz darauf kann das Zertifikat bequem in der Anexia Engine heruntergeladen werden und auf dem Webserver integriert werden.<\/p>\n Einmal ausgestellt, muss ein Zertifikat regelm\u00e4\u00dfig erneuert werden: je nach Vertragsvereinbarung alle ein, zwei oder drei Jahre. L\u00e4ngere Laufzeiten sind \u2013 zumindest am freien Markt \u2013 nicht \u00fcblich. Um diesen Prozess zu vereinfachen, bieten wir in der Anexia Engine eine AUTO RENEW-Funktion an.<\/p>\n Der Kunde muss sich damit nicht mehr selber um die Aktualisierung k\u00fcmmern. Er wird automatisch von uns per Mail benachrichtigt, wenn sein Zertifikat abl\u00e4uft, best\u00e4tigt kurz ebenfalls per Mail und wir organisieren den Rest im Hintergrund. Zumindest bei \u201emanaged\u201c Services\/Servern \u2013 falls der Kunde seine Server selbst verwaltet, dann muss dieser letzte Schritt der Integration nat\u00fcrlich vom Kunden selbst vorgenommen werden.<\/p>\n Die Anexia Engine<\/a> kann aber nicht nur SSL-Zertifikate erstellen, sondern dient als komplettes Cloud Management Panel. Lies hier, wie die Anexia Engine entstanden ist<\/a>, wie Domain-Management<\/a> mit der Anexia Engine funktioniert oder was CloudLog<\/a>, unser Big Data Logmanagement-Tool , alles kann.<\/p>\n","protected":false},"excerpt":{"rendered":" In diesem Engine Beitrag wollen wir kl\u00e4ren: Was ist ein SSL-Zertifikat? Warum brauche ich ein SSL-Zertifikat? Und wo bekomme ich eins her?<\/p>\n","protected":false},"author":16,"featured_media":2459,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[384,14,434,433],"yoast_head":"\n<\/a><\/p>\nWas ist ein SSL-Zertifikat?<\/h2>\n
Was steckt technisch dahinter?<\/h2>\n
Welche SSL-Zertifikate gibt es und wie unterscheiden sie sich?<\/h2>\n
\n
<\/a><\/p>\nWer stellt SSL-Zertifikate aus?<\/h2>\n
<\/a><\/p>\n<\/a><\/p>\nM\u00fcssen SSL-Zertifikate aktualisiert werden?<\/h2>\n
<\/a><\/p>\n
\n