.
Impressum||||

Der Zertifikatstest

Der Zertifikatstester wird Ihnen helfen, Probleme bei der Installation des SSL Zertifikates aufzudecken. Sie können überprüfen, ob das SSL Zertifikat richtig eingebunden, vertrauenswürdig und gültig ist. Um den Zertifikatstester zu nutzen geben Sie den Domainnamen unter dem das SSL Zertifikat installiert ist in das folgende Feld ein.



Domainname:: SNI aktivieren


Was ist ein SSL Zertifikat?

Ein SSL Zertifikat wird verwendet um Internetseiten, Personen, Objekte oder Code auf echtheit zu prüfen. Dadurch kann die Authentizität und Integrität durch Verschlüsselungsverfahren überprüft werden. Der öffentliche Schlüssel der beim Client liegt kann dadurch bestimmen, dass die Internetseite oder der Code wirklich von dem jenigen kommt der ihn gesendet hat und nicht durch verschiedene verfahren (wie Man-in-the-Middle Attacken) verändert wurde. Das SSL Zertifikat ist somit immer Pflicht wenn es um die Echtheit eines Gegenstandes geht. Es sollte immer vorhanden sein, wenn Personenbeziehbare daten (Adressen, Bankdaten, Passwörter) übertragen werden.





Wie wird ein SSL-Zertifikat eingesetzt?

Zertifikate sind ein elementarer Bestandteil der Sicherheitskonzepte im Internet. Sie dienen meist der Verschlüsselung, der übertragung von einem Browser zum Server (einer Internetseite). In Deutschland ist es Pflicht, sobald persönliche Daten übertragen werden die Verbindung zu verschlüsseln. Weiter können Zertifikate auch verwendet werden um E-Mails zu signieren oder verschlüsseln, um sich zu authentifizieren oder vpn-Verbindungen zu sichern. Es gibt noch vile weitere Möglichkeiten.




Wie kann ich ein SSL-Zertifikat installieren?

Da es sehr viele verschiedene Einsatzmöglichkeiten und Server Systeme gibt ist diese Frage nicht leicht zu beantworten. Ich habe im Blog die häufigsten Szenarien verfasst und Anleitungen dafür geschrieben.




Wie wird ein SSL-Zertifikat erstellt?

Für ein SSL-Zertifikat wird immer ein CSR (Certificate Signing POST) benötigt. Dieser wird auf dem Server erzeugt. Mit diesem können Sie dann zu Zertifizierungsstellen oder Resellern gehen und ein Zertifikat erzeugen lassen.




Was ist SNI

SNI ist eine Erweiterung des TLS-Protokolles, die es ermöglicht mehrere Zertifikate unter einer IP auszuliefern. Diese Technologie ist erst bei neueren Betriebssystemen (ab Windows Vista) und neueren Browsern (Internet Explorer 7, Mozilla Firefox 2) verfügbar und daher noch nicht bei allen Internetnutzern akzeptiert. Hat man einen älteren Browser, wird dort das Standard-SSL-Zertifikat ausgeliefert und die Seite erhält einen Zertifikatfehler.