ÃÛÌÒTV

#

256-Bit-³Õ±ð°ù²õ³¦³ó±ôü²õ²õ±ð±ô³Ü²Ô²µ

Vorgang der ³Õ±ð°ù²õ³¦³ó±ôü²õ²õ±ð±ô³Ü²Ô²µ eines elektronischen Dokuments mit einem Algorithmus, dessen Schlüssel eine Länge von 256 Bit hat. Je länger ein Schlüssel ist, desto stärker ist er.

A

Asymmetrische Kryptografie

Chiffren, bei denen zur ³Õ±ð°ù²õ³¦³ó±ôü²õ²õ±ð±ô³Ü²Ô²µ und ·¡²Ô³Ù²õ³¦³ó±ôü²õ²õ±ð±ô³Ü²Ô²µ ein Paar aus zwei verschiedenen Schlüsseln verwendet wird. Im Fall von SSL und TLS nennen wir sie den öffentlichen und den privaten Schlüssel.

C

Signaturanforderung (Certificate Signing Request, CSR)

Maschinenlesbare Form des Antrags auf ein Zertifikat von ÃÛÌÒTV. Eine CSR enthält in der Regel den öffentlichen Schlüssel und den eindeutigen Namen des Antragstellers.

Zertifizierungsstelle (Certificate Authority, CA)

Instanz, die dazu berechtigt ist, unter einer Zertifizierungspraxiserklärung (ZPE) Zertifikate auszustellen, zu sperren, zu erneuern oder zu widerrufen. Zertifizierungsstellen sind an ihrem eindeutigen Namen auf allen von ihnen ausgegebenen Zertifikaten und CRLs (Certificate Revocation List) erkennbar. Eine Zertifizierungsstelle muss ihren öffentlichen Schlüssel veröffentlichen oder ein Zertifikat von einer übergeordneten Zertifizierungsstelle vorweisen, das die Gültigkeit ihres öffentlichen Schlüssels nachweist. ÃÛÌÒTV ist eine solche übergeordnete Zertifizierungsstelle (Primary Certification Authority, PCA).

Cipher-Suite

Ein Satz von Schlüsselaustausch-Protokollen innerhalb von SSL-Protokollen, der aus Algorithmen zur Authentifizierung, ³Õ±ð°ù²õ³¦³ó±ôü²õ²õ±ð±ô³Ü²Ô²µ und Nachrichtenauthentifizierung besteht.

Ìý

Attributwert innerhalb des eindeutigen Namens eines Zertifikats. Bei SSL-Zertifikaten ist der Common Name der DNS-Hostname der zu sichernden Website. Bei Softwareanbieter-Zertifikaten ist der Common Name der Name des Unternehmens.

Verbindungsfehler

Bei Sicherheitsbedenken, die einer sicheren Sitzung entgegenstehen, wird der Anwender entsprechend gewarnt, wenn er auf eine Website zugreifen will.

D

Domainvalidierung (DV) bei SSL-Zertifikaten

Hierbei handelt es sich um die grundlegendste Art von SSL-Zertifikat. Vor Ausstellung des Zertifikats wird lediglich überprüft, ob dem Antragsteller die Domain gehört.

E

Elliptische-Kurven-Kryptografie (ECC)

Hierbei erfolgt die Generierung des öffentlichen/privaten Schlüsselpaars nach dem Prinzip von Punkten auf einer Kurve. Dieses Prinzip ist mit den bei Hackern beliebten Brute-Force-Angriffen kaum zu knacken und kann trotz eines geringeren Ressourcenbedarfs schneller sein als reine RSA-³Õ±ð°ù²õ³¦³ó±ôü²õ²õ±ð±ô³Ü²Ô²µ.

³Õ±ð°ù²õ³¦³ó±ôü²õ²õ±ð±ô³Ü²Ô²µ

Vorgang, bei dem lesbare Daten (Klartext) in eine unverständliche Form (Geheimtext) umgewandelt werden. Bei der Einwegverschlüsselung kann der Originaltext nicht wiederhergestellt werden, während die Wiederherstellung der des Originaltexts bei der Zweiwegverschlüsselung nur mithilfe eines umgekehrten ·¡²Ô³Ù²õ³¦³ó±ôü²õ²õ±ð±ô³Ü²Ô²µsprozesses möglich ist.

Extended Validation (EV) bei SSL-Zertifikaten

Der Zertifikatstyp mit der umfassendsten Sicherheit. Zusätzlich zur Domainvalidierung wird das Unternehmen oder die Organisation einer strengen Authentizitätsprüfung unterzogen.

K

Schlüsselaustausch (Key Exchange)

Der Prozess des sicheren Aushandelns eines Pre-²Ñ²¹²õ³Ù±ð°ù-³§³¦³ó±ôü²õ²õ±ð±ôs für eine Sitzung.

M

²Ñ²¹²õ³Ù±ð°ù-³§³¦³ó±ôü²õ²õ±ð±ô

Das Schlüsselmaterial für die Erstellung von ³Õ±ð°ù²õ³¦³ó±ôü²õ²õ±ð±ô³Ü²Ô²µsschlüsseln, MAC-Schlüsseln und Initialisierungsvektoren.

Nachrichtenauthentifizierungscode (Message Authentication Code, MAC)

Eine Einweg-Hash-Funktion, die aus einer Nachricht und einem Schlüssel berechnet wird.

O

Unternehmensvalidierung (Organization Validation, OV) bei SSL-Zertifikaten

Ein Typ von SSL-Zertifikat, für den das Eigentum an der Domain und das Vorhandensein der jeweiligen Organisation überprüft wird.

P

Pre-²Ñ²¹²õ³Ù±ð°ù-³§³¦³ó±ôü²õ²õ±ð±ô

Das Schlüsselmaterial zur Ableitung des ²Ñ²¹²õ³Ù±ð°ù-³§³¦³ó±ôü²õ²õ±ð±ôs.

Public Key Infrastructure (PKI)

Architektur, Organisation, Techniken und Abläufe, die zusammen die Implementierung und den Betrieb eines auf Zertifikaten basierenden ³Õ±ð°ù²õ³¦³ó±ôü²õ²õ±ð±ô³Ü²Ô²µssystems mit öffentlichen Schlüsseln ermöglichen. Die PKI besteht aus zusammen arbeitenden Systemen, die das ³Õ±ð°ù²õ³¦³ó±ôü²õ²õ±ð±ô³Ü²Ô²µssystem und möglicherweise noch andere, dazugehörige Services bereitstellen und implementieren.

S

Sicherer Server

Server, der die gehosteten Webseiten mittels SSL oder TLS schützt. Wenn ein sicherer Server genutzt wird, authentifiziert sich der Server gegenüber dem Anwender. Die Daten des Anwenders werden durch das SSL-Protokoll des Browsers verschlüsselt, bevor sie über das Internet versendet werden. Die Informationen können nur von der Host-Website entschlüsselt werden, die sie angefordert hat.

SSL-Zertifikate mit SAN (Subject Alternative Name)

Typ von Zertifikat, bei dem mehrere Domains mit einem einzigen SSL-Zertifikat abgesichert werden können.

SSL

Abkürzung für Secure Sockets Layer. Ein Protokoll für Web-Browser und Server, das die Authentifizierung sowie die ³Õ±ð°ù²õ³¦³ó±ôü²õ²õ±ð±ô³Ü²Ô²µ und ·¡²Ô³Ù²õ³¦³ó±ôü²õ²õ±ð±ô³Ü²Ô²µ von Daten beim Senden über das Internet ermöglicht.

SSL-Zertifikat

Serverzertifikat, das die Authentifizierung des Servers gegenüber dem Anwender und die ³Õ±ð°ù²õ³¦³ó±ôü²õ²õ±ð±ô³Ü²Ô²µ der zwischen Server und Anwender versendeten Daten ermöglicht.

Ein Protokoll, das innerhalb von SSL zum Zweck der Sicherheitsverhandlung eingesetzt wird.

Symmetrische ³Õ±ð°ù²õ³¦³ó±ôü²õ²õ±ð±ô³Ü²Ô²µ

³Õ±ð°ù²õ³¦³ó±ôü²õ²õ±ð±ô³Ü²Ô²µsmethode, bei der für die Ver- und ·¡²Ô³Ù²õ³¦³ó±ôü²õ²õ±ð±ô³Ü²Ô²µ derselbe Schlüssel verwendet wird.

T

TCP

Transmission Control Protocol, eines der Hauptprotokolle in jedem Netzwerk.

W

Wildcard-SSL-Zertifikate

Zertifikatstyp, der zur Absicherung mehrerer Subdomains verwendet wird.