{"id":23487,"date":"2019-04-23T05:45:40","date_gmt":"2019-04-23T12:45:40","guid":{"rendered":"https:\/\/kinsta.com\/?post_type=knowledgebase&p=13878"},"modified":"2025-10-01T20:25:09","modified_gmt":"2025-10-01T19:25:09","slug":"wie-ssl-funktioniert","status":"publish","type":"post","link":"https:\/\/kinsta.com\/de\/blog\/wie-ssl-funktioniert\/","title":{"rendered":"Wie SSL funktioniert und warum es wichtig ist"},"content":{"rendered":"

SSL steht f\u00fcr Secure Sockets Layer<\/strong>. Es ist ein wichtiges Protokoll zur Sicherung und Authentifizierung von Daten im Internet. Aufgrund von Bewegungen wie Encrypt All The Things<\/a> und Googles Drang nach einer breiteren Verbreitung von SSL, ist SSL in Webzirkeln ein beliebtes Thema. Trotz dieser Tatsache sind sich viele Webmaster immer noch nicht sicher, wie SSL funktioniert und warum es wichtig ist… oder sogar, wof\u00fcr SSL \u00fcberhaupt steht!<\/p>\n

W\u00e4hrend wir bereits besprochen haben, was das Akronym bedeutet, werden wir in diesem Eintrag etwas tiefer gehen und dir sagen, was SSL ist und wie es funktioniert, um das Web f\u00fcr dich und die Besucher deiner Website zu einem besseren Ort zu machen.<\/p>\n

Wof\u00fcr steht SSL?\u00a0Wie SSL funktioniert<\/h2>\n

Nur um es zu wiederholen – SSL steht f\u00fcr Secure Sockets Layer.<\/strong> Dies ist ein Protokoll, das zum Verschl\u00fcsseln und Authentifizieren der Daten verwendet wird, die zwischen einer Anwendung (wie deinem Browser) und einem Webserver gesendet werden. Dies f\u00fchrt zu einem sichereren Web f\u00fcr dich und die Besucher deiner Website. SSL ist eng an ein anderes Akronym gebunden – TLS<\/strong>. TLS, kurz Transport Layer Security<\/strong>, ist die Nachfolgerin und aktuellere Version des urspr\u00fcnglichen SSL-Protokolls.<\/p>\n

Heutzutage werden SSL und TLS oft als Gruppe bezeichnet – z. B. SSL \/ TLS – oder austauschbar. Zum Beispiel wird mit Let’s Encrypt (\u00fcber das wir in einer Sekunde ausf\u00fchrlicher sprechen werden) Angebote mit \u201ekostenlosen SSL \/ TLS-Zertifikaten“ angeboten. Aber es gibt auch viele Websites, die nur SSL-Zertifikate behandeln, <\/i>selbst wenn sie eigentlich TLS bedeuten.<\/p>\n

\"Ein
Ein Beispiel f\u00fcr die Kombination von SSL und TLS<\/figcaption><\/figure>\n

Woher kam SSL zuerst und wie sind wir dahin gekommen, wo wir heute mit TLS sind? Die SSL-Version 1.0 wurde in den fr\u00fchen 1990ern von Netscape entwickelt. Aufgrund von Sicherheitsm\u00e4ngeln wurde es jedoch nie der \u00d6ffentlichkeit zug\u00e4nglich gemacht. Die erste \u00f6ffentliche Ver\u00f6ffentlichung von SSL war SSL 2.0 im Februar 1995. Obwohl es sich um eine Verbesserung gegen\u00fcber dem nicht ver\u00f6ffentlichten SSL 1.0 handelte, enthielt SSL 2.0 auch eigene Sicherheitsl\u00fccken, die ein komplettes Redesign und die anschlie\u00dfende Ver\u00f6ffentlichung von SSL Version 3.0 ein Jahr sp\u00e4ter zur Folge hatten.<\/p>\n

Die SSL-Version 3.0 war das letzte \u00f6ffentliche Release und wurde 1999 mit der Einf\u00fchrung von TLS als Ersatz in den Schatten gestellt. Zu diesem Zeitpunkt ist SSL 3.0 veraltet<\/a> und aufgrund seiner Anf\u00e4lligkeit f\u00fcr den POODLE-Angriff<\/a> nicht mehr als sicher anzusehen.\u00a0Was TLS betrifft, so ist es jetzt auf TLS 1.3<\/a>, das eine Reihe von Verbesserungen in Bezug auf Leistung und Sicherheit bietet. Kinsta unterst\u00fctzt TLS 1.3 auf allen unseren Servern und unser Kinsta CDN.<\/strong><\/p>\n

Warum verwenden wir dann nicht alle TLS-Zertifikate?<\/h3>\n

Tust du wahrscheinlich. Obwohl die Web-Community sie aus Gr\u00fcnden der Bequemlichkeit im Allgemeinen als SSL-Zertifikate bezeichnet, h\u00e4ngen Zertifikate eigentlich nicht von dem spezifischen Protokoll in ihrem Namen ab. Das tats\u00e4chliche Protokoll, das verwendet wird, wird stattdessen von deinem Server festgelegt. Das bedeutet, dass du, auch wenn du denkst<\/i>, du h\u00e4ttest ein so genanntes SSL-Zertifikat installiert, hast du wahrscheinlich das aktuellere und sicherere TLS-Protokoll verwendet.<\/p>\n

Bis die Web-Community die TLS-Terminologie \u00fcbernimmt, werden solche Zertifikate wahrscheinlich der Einfachheit halber meistens als SSL-Zertifikate bezeichnet.<\/p>\n

Wie sind HTTPS und SSL verbunden?<\/h3>\n

Die Leute, die das Internet aufgebaut haben, lieben ihre Akronyme. Ein anderer Begriff, den du h\u00e4ufig diskutiert siehst, wenn von SSL \/ TLS<\/a> die Sprache ist, ist HTTPS<\/strong>.\u00a0HTTP<\/strong> (ohne das S<\/strong>) steht f\u00fcr Hypertext Transfer Protocol.<\/strong><\/p>\n

HTTP und sein Nachfolger HTTP \/ 2<\/a> sind beides Anwendungsprotokolle, welche die Art und Weise, wie Informationen im Internet \u00fcbertragen werden, untermauern. Sie sind im Wesentlichen die Grundlage f\u00fcr die Datenkommunikation im Internet. Wenn du das S<\/strong> wieder hinzuf\u00fcgst, wird es einfach zu Hypertext Transfer Protocol Secure<\/strong> (oder HTTP \u00fcber TLS oder HTTP \u00fcber SSL).<\/p>\n

Im Wesentlichen sch\u00fctzt SSL \/ TLS die Informationen, die \u00fcber HTTP gesendet und empfangen werden. Dies hat eine Reihe von Vorteilen\u2026<\/p>\n

Welche Vorteile bietet die Verwendung von SSL \/ TLS?<\/h2>\n

Viele Webmaster gehen davon aus, dass SSL \/ TLS nur f\u00fcr Seiten von Vorteil ist, die sensible Informationen wie Kreditkarten oder Bankdaten verarbeiten. Und obwohl SSL \/ TLS f\u00fcr diese Seiten sicherlich unerl\u00e4sslich ist, sind ihre Vorteile keinesfalls auf diese Bereiche beschr\u00e4nkt.<\/p>\n

Einer der Hauptvorteile von SSL \/ TLS ist die Verschl\u00fcsselung. Immer wenn du oder deine User Informationen auf deiner Seite eingeben, durchlaufen diese Daten mehrere Kontaktpunkte, bevor sie ihr endg\u00fcltiges Ziel erreichen. Ohne SSL \/ TLS werden diese Daten als Nur-Text gesendet, und b\u00f6swillige Akteure k\u00f6nnen diese Daten abh\u00f6ren oder \u00e4ndern. SSL \/ TLS bietet einen Punkt-zu-Punkt-Schutz, um sicherzustellen, dass die Daten w\u00e4hrend des Transports sicher sind. Sogar eine WordPress-Login-Seite sollte verschl\u00fcsselt sein!\u00a0Wenn ein SSL-Zertifikat vorhanden, aber nicht g\u00fcltig ist, k\u00f6nnen deine Besucher mit dem Fehler „Ihre Verbindung ist nicht privat<\/a>“ konfrontiert werden.<\/p>\n

Ein weiterer wichtiger Vorteil ist die Authentifizierung.<\/strong> Eine funktionierende SSL \/ TLS-Verbindung stellt sicher, dass Daten an den richtigen Server gesendet und von diesem empfangen werden, und nicht ein b\u00f6swilliger \u201eMan in the Middle\u201c. Das hei\u00dft, es hilft zu verhindern, dass b\u00f6swillige Akteure sich irrt\u00fcmlich als eine Person ausgeben.<\/p>\n

Der dritte wesentliche Vorteil von SSL \/ TLS ist die Datenintegrit\u00e4t.<\/strong> SSL- \/ TLS-Verbindungen stellen sicher, dass w\u00e4hrend des Transports keine Daten verloren gehen oder ver\u00e4ndert werden, indem ein Message-Authentifizierungscode oder ein MAC hinzugef\u00fcgt wird. Dadurch wird sichergestellt, dass die Daten, die gesendet werden, ohne \u00c4nderungen oder b\u00f6swillige Modifizierungen empfangen werden.<\/p>\n

Neben der Verschl\u00fcsselung, Authentizit\u00e4t und Integrit\u00e4t gibt es auch andere weniger technische Vorteile wie:<\/p>\n