LB-07 · IT-Security

SSL/TLS & PKI

Verschlüsselte Verbindungen und Zertifikate verstehen

🎧 Episode anhören

Verschlüsselung – die Grundlagen

Zwei grundsätzliche Verfahren, auf denen TLS und viele andere Techniken aufbauen.

Symmetrisch Ein gemeinsamer Schlüssel für Ver- und Entschlüsselung – schnell, z. B. AES. Problem: sicherer Schlüsselaustausch.

Asymmetrisch Schlüsselpaar aus öffentlich und privat, z. B. RSA. Löst den Austausch, ist aber rechenintensiver.

TLS kombiniert beides: asymmetrisch für den Handshake, symmetrisch für die Nutzdaten
Hashing (z. B. SHA-256) sichert zusätzlich die Integrität – keine Verschlüsselung, aber verwandtes Werkzeug

TLS verschlüsselt Verbindungen und stellt Echtheit sicher.

Aushandeln der Verschlüsselung + Prüfen des Serverzertifikats vor dem eigentlichen Datentransfer.

Vertrauen entsteht über eine Kette bis zu einer Root-CA.

Server-Zertifikat Für die konkrete Domain ausgestellt.

CA / Root Vertrauenswürdige Stelle, im System hinterlegt.

Kostenlose, automatisierte Zertifikate – heute weit verbreitet.

Für interne Dienste eine eigene Zertifizierungsstelle betreiben.

Abgelaufene Zertifikate sind eine häufige Ausfallursache.

Die häufigsten Fehler: abgelaufene Zertifikate und fehlende Zwischenzertifikate.