Datenschutz, kurz und ehrlich. Wir messen nur anonym, welche Seiten ankommen. Cookieless, ohne Werbe-Cookies, ohne Tracker, ohne Weiterverkauf. Du entscheidest, ob die Statistik mitläuft. Details in der Datenschutzerklärung.

    Glossar / Begriff

    TLS-Verschlüsselung, im Tech-Kontext.

    TLS verschlüsselt die Verbindung zwischen Browser und Server. Es ist das S in HTTPS und belegt zugleich, dass der Server der ist, der er zu sein vorgibt.

    TLS ist das Protokoll, das den Transportweg zwischen Browser und Server verschlüsselt und damit aus HTTP das HTTPS macht. Es leistet drei Dinge: Vertraulichkeit, Unversehrtheit der übertragenen Daten und den Nachweis der Serveridentität über ein Zertifikat. Aktuell sind TLS 1.2 und das 2018 verabschiedete TLS 1.3 (IETF RFC 8446), ältere Fassungen gehören abgeschaltet. Zertifikate gibt es über Let's Encrypt kostenfrei, die Erneuerung muss automatisiert laufen, sonst steht die Seite nach 90 Tagen. Der Header Strict-Transport-Security erzwingt HTTPS für Folgebesuche. Auch interne Verbindungen zu Datenbank und Schnittstellen gehören verschlüsselt.

    Beispiele aus dem Mittelstand

    • Ein Kundenportal erzwingt HTTPS per HSTS-Header, alte Links auf HTTP werden vom Browser gar nicht mehr aufgerufen.
    • Ein Betrieb prüft nach dem Relaunch die Konfiguration und schaltet TLS 1.0 und 1.1 ab, weil die Zahlungsabwicklung das verlangt.
    Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
    Der Browser merkt sich ein Jahr lang, dass diese Domain nur über HTTPS erreichbar ist.

    Folge-Fragen

    Reicht ein kostenloses Zertifikat?

    Für die Verschlüsselung ja, technisch besteht kein Unterschied. Kostenpflichtige Zertifikate liefern zusätzliche Identitätsprüfung und Haftungszusagen, selten der Kaufgrund.

    TLS 1.2 oder 1.3?

    TLS 1.3 ist schneller im Verbindungsaufbau und lässt veraltete Verfahren gar nicht zu. TLS 1.2 bleibt parallel aktiv, alles darunter gehört abgeschaltet.

    Was macht der HSTS-Header?

    Er weist den Browser an, die Domain für die angegebene Dauer ausschließlich über HTTPS aufzurufen. Das schließt die Lücke beim ersten Aufruf über einen alten Link.

    Braucht es TLS auch im internen Netz?

    Ja. Artikel 32 DSGVO verlangt Stand der Technik, und der schließt verschlüsselte Verbindungen zwischen Anwendung, Datenbank und Schnittstellen ein.

    TLS-Verschlüsselung in der Praxis.

    Wo dieser Begriff in deinem Geschäft konkret wird, beginnt die Arbeit. Wir nennen klar, ob die Idee in unser Studio passt.

    Digital-Audit