Erfolgreiche ePaper selbst erstellen
Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.
INTERNET Zertifikate<br />
Zertifikate<br />
Digitale Zertifikate sorgen für Sicherheit im Internet. Sie beglaubigen die Identität von Online-Banken und<br />
anderen verschlüsselten Seiten. Trotzdem kennt sich kaum ein Anwender da<strong>mit</strong> aus.<br />
Jedes Mal, wenn Sie die Webseite<br />
Ihrer Bank besuchen, empfängt Ihr<br />
Browser ein Zertifikat. Nur <strong>mit</strong> diesem<br />
Zertifikat kann er eine abhörsichere,<br />
verschlüsselte Verbindung zwischen<br />
Ihrem PC und dem Server der Bank aufbauen.<br />
Obwohl Zertifikate also ein zentraler<br />
Bestandteil jeder sicheren Internetverbindung<br />
sind, kennt sich kaum ein Anwender<br />
da<strong>mit</strong> aus. Der Artikel zeigt deswegen,<br />
was digitale Zertifikate sind, wo<br />
sie eingesetzt werden und wie man sie<br />
prüft. Das Zusammenspiel zwischen Zertifikaten<br />
und der Verschlüsselung <strong>mit</strong><br />
SSL (Secure Sockets Layer) erklärt das<br />
Profi-Wissen „Zertifikate“ auf Seite 18.<br />
Was ist eigentlich ein Zertifikat?<br />
Ein digitales Zertifikat entspricht einer<br />
schriftlichen Beglaubigung: Das Zertifikat<br />
bestätigt, dass die Identität einer<br />
Person oder eines Unternehmens durch<br />
eine Kontrollinstanz überprüft wurde.<br />
Wenn Sie zum Beispiel die Internetpräsenz<br />
der Postbank unter www.post<br />
Verisign: Das private Unternehmen ist einer der größten Aussteller von<br />
Zertifikaten (Bild B)<br />
Zertifikats-Check: Ein Klick auf das grüne Feld oben in der Adressleiste öffnet ein Fenster <strong>mit</strong> Informationen<br />
über das Zertifikat der Postbank (Bild A)<br />
bank.de besuchen und dort auf „Online-Banking“<br />
klicken, zeigt Firefox <strong>mit</strong><br />
einem grünen Feld neben der Adressleiste<br />
an, dass für diese Verbindung ein<br />
geprüftes Zertifikat existiert (Bild A).<br />
Wer stellt Zertifikate<br />
aus?<br />
Im obigen Beispiel wurde<br />
das Zertifikat der<br />
Postbank von Verisign<br />
ausgestellt, wie man in<br />
Bild A hinter „Verifiziert<br />
von“ sieht. Die Firma ist<br />
ein Tochterunternehmen<br />
von Symantec und einer<br />
der größten und bekanntesten<br />
Aussteller<br />
von Zertifikaten im Internet<br />
(Bild B).<br />
Verisign ist eine private<br />
Firma, die <strong>mit</strong> anderen<br />
Unternehmen konkurriert. So bekommt<br />
man in Deutschland Zertifikate beispielsweise<br />
auch von TC Trustcenter<br />
und Geotrust. Beide Firmen gehören<br />
ebenfalls zu Symantec. Ein unabhängiger<br />
Anbieter von Zertifikaten ist PWS<br />
Group.<br />
Wer seine Identität beglaubigt haben<br />
will, geht zu einem dieser Unternehmen<br />
und muss sich einem Prüfverfahren<br />
unterziehen. Das kostet für ein einfaches<br />
Zertifikat ab etwa 50 Euro im<br />
Jahr. Aufwendiger geprüfte Zertifikate,<br />
wie sie Banken in der Regel verwenden,<br />
kosten jährlich mehrere Hundert<br />
Euro.<br />
Wofür ist das wichtig?<br />
Das Zertifikat belegt, um beim Postbank-Beispiel<br />
zu bleiben, dass es sich<br />
wirklich um die echte Webseite der<br />
Bank handelt. Außerdem wird das Zer-<br />
114 Das Computer-Magazin 1/2012
Change language