Verschlüsselung: Security-Appliances und Router mit TLS-Zertifikaten versorgen
Spezialisierte Webdienste können zu signierten TLS-Zertifikaten verhelfen, wenn die gängige Einrichtungsmethode der Let's-Encrypt-Initiative nicht greift.
(Bild: Thorsten Hübner)
- Johannes Weber
Mittels TLS-Zertifikaten (Transport Layer Security) lässt sich der Verkehr zwischen dem Webserver und dem Browser verschlüsseln und der Webserver kann sich mit einem signierten Zertifikat authentifizieren, also belegen, dass der User die gewünschte Domain angesteuert hat – etwa fritzbox.example.com. Für die TLS-Verschlüsselung müssen sich Browser- und Serverhersteller lediglich für geeignete Methoden entscheiden und diese implementieren.
Für die Authentifizierung von Domains, die die Zertifizierungsstellen gewährleisten (Certification Authorities, CA), ist weiterer Aufwand erforderlich. Bei sicherheitskritischen Domains wie geldhaus.de müssen Antragsteller belegen, dass ihnen die Domain gehört. Dazu prüft eine CA etwa das Unternehmensregister.
Für gewöhnliche Domains ist der Prüfvorgang automatisiert. Bei Let’s-Encrypt-Zertifikaten liefert eine Server-Software einem anfragenden Client wie dem Python-Skript certbot eine Zeichenkette (Token). Der Antragsteller muss das Token im Webserverpfad so ablegen, dass es aus dem Internet über ein bestimmtes URL-Muster abgerufen werden kann (HTTP-Verifizierung).
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
Smart Home: Was der Adminstrator bei der Wartung des Systems beachten sollte
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Proxmox VE: Was es kann und was man dafür braucht
Eigene Domain für zu Hause: Reverse-Proxy auf dem Raspberry Pi einrichten
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
Smart Home: Was der Adminstrator bei der Wartung des Systems beachten sollte
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Proxmox VE: Was es kann und was man dafür braucht