Sobes.tech
Hilfe bei Vorstellungsgesprächen
Ressourcen
Vorbereitung auf Vorstellungsgespräche
Ressourcen
Jobsuche
Ressourcen
Legal
Zurück zu den Fragen
Junior

Was ist SSL und wie wird es zur Sicherung der Daten im Netzwerk verwendet?

sobes.tech KI

Antwort von AI

SSL (Secure Sockets Layer) ist ein kryptografisches Protokoll, das eine sichere Datenübertragung zwischen dem Client (z. B. einem Webbrowser) und dem Server (z. B. einer Website) gewährleistet. Es verwendet asymmetrische Verschlüsselung, um einen geschützten Kommunikationskanal herzustellen, und dann symmetrische Verschlüsselung für die Datenübertragung.

Die wichtigsten Phasen der SSL-Nutzung:

  1. Handshake (Begrüßung):

    • Der Client sendet an den Server eine "ClientHello"-Nachricht, die eine Liste unterstützter SSL-Versionen und Verschlüsselungssuiten enthält.
    • Der Server antwortet mit "ServerHello", wählt die optimale SSL-Version und Verschlüsselungssuite aus und sendet sein Zertifikat.
    • Der Client überprüft die Echtheit des Serverzertifikats anhand einer Liste vertrauenswürdiger Zertifizierungsstellen.
    • Der Client generiert einen Sitzungsschlüssel und verschlüsselt ihn mit dem öffentlichen Schlüssel des Serverzertifikats.
    • Der Client sendet den verschlüsselten Sitzungsschlüssel an den Server.
    • Der Server entschlüsselt den Sitzungsschlüssel mit seinem privaten Schlüssel.
    • Beide Seiten generieren die notwendigen Schlüssel (Verschlüsselungs- und Authentifizierungsschlüssel) für den symmetrischen Algorithmus unter Verwendung des Sitzungsschlüssels.
    • Der Client und der Server senden verschlüsselte "Finished"-Nachrichten, um den erfolgreichen Aufbau der sicheren Verbindung zu bestätigen.

  2. Datenverschlüsselung: Nach erfolgreichem Handshake werden alle zwischen Client und Server übertragenen Daten mit dem vereinbarten symmetrischen Algorithmus und den Schlüsseln verschlüsselt.

Beispiel eines SSL-Zertifikatabschnitts:

// Zertifikatskennung
Seriennummer: ...
// Signaturalgorithmus des Zertifikats
Signaturalgorithmus: sha256WithRSAEncryption
// Aussteller des Zertifikats (Zertifizierungsstelle)
Issuer: C = US, O = Google Trust Services LLC, CN = GTS CA 1C3
// Gültigkeitsdauer
Gültigkeit
    Nicht vor: ...
    Nicht nach: ...
// Subjekt des Zertifikats (Domainname der Website)
Subject: CN = www.beispiel.com
// Öffentlicher Schlüssel des Subjekts
Subject Public Key Info
    Public Key Algorithmus: rsaEncryption
    Öffentlicher Schlüssel: (2048 Bit)

SSL, genauer gesagt seine modernere Version TLS (Transport Layer Security), bietet:

  • Vertraulichkeit: Verhindert das Abfangen und Lesen von Daten durch Dritte.
  • Datenintegrität: Garantiert, dass die Daten während der Übertragung nicht verändert wurden.
  • Authentifizierung: Bestätigt die Echtheit des Servers (und optional des Clients) mittels Zertifikaten.

Die Verwendung von SSL/TLS ist weit verbreitet in Webbrowsern (Protokoll HTTPS), E-Mail (STARTTLS), VPNs und anderen Anwendungen, die eine sichere Datenübertragung erfordern.

ZurückAls nächstes