Kryptologie für Jedermann - Deutschland sicher im Netz

6.1.5 Stärken
Der große Vorzug des SSL-Protokolls liegt darin, dass Anwendungs-
daten ohne weiteres Zutun der Nutzer von den Anwendungsinstanzen
automatisch verschlüsselt werden und mit einem Unverletztheits-
kennzeichen versehen sind. Das erkennt der Nutzer daran, dass eine
Web-Verbindung am Anfang ihrer URL-Adresse den Protokollnamen
„https“ statt „http“ erhält. Alle Browser zeigen außerdem bei der
Adresse und im Rahmen des Browserfensters ein deutlich sichtbares
Symbol eines Bügelschlosses (Abbildung 11). Das zeigt dem Nutzer
an, dass die ausgetauschten Daten nicht von dritter Seite mitgelesen,
verändert, gelöscht oder in der Reihenfolge verändert werden können.
Moderne Browser hinterlegen zusätzlich die Adresszeile mit einer
Farbe.
Optional können sich beide Partner noch sicher authentifizieren. Dazu
braucht der betreffende Partner (also der Server und gelegentlich
zusätzlich auch der Browser) nur anfänglich sein Zertifikat einzustel-
len, und dann läuft die Authentifizierung jedes Mal automatisch ab.
Der Nutzer eines Browsers, bzw. der Administrator eines Servers kann
hierzu über die Sicherheitseinstellungen eigene Zertifikate, die er
zuvor von einer Zertifizierungsstelle erworben hat, importieren.
Um das Server- Zertifikat zu prüfen, klickt der Nutzer im Browserfenster
das Schloss an und erhält die in der Abbildung 13 dargestellte
Seiteninformation. Bei einem weiteren Klick auf den Reiter „Sicherheit“
wird das Zertifikat gezeigt. Es ist wichtig, dass der Nutzer die
Organisation, die als Zertifikataussteller bezeichnet ist, kennt und ihr
vertraut.
42