#
256-Bit-Verschlüsselung Verfahren, bei dem ein elektronisches Dokument mit Hilfe eines Algorithmus, dessen Schlüssel 256 Bits lang ist, kodiert wird. Je länger der Schlüssel, desto stärker die Kodierung.
A
Asymmetrische Kryptographie Dabei handelt es sich um Verschlüsselungen, die während des Kodierungs- und Dekodierungsverfahrens ein Paar aus 2 Schlüsseln voraussetzen. In der Welt von SSL und TLS nennen wir sie öffentliche und private Schlüssel.
C
Certificate Signing Request (CSR) Zu Deutsch: Zertifikatsunterzeichnungsanfrage – ein maschinell lesbares Formular einer DigiCert-Zertifikatsanwendung. Ein CSR enthält in der Regel den öffentlichen Schlüssel und den kennzeichnenden Namen des Anfordernden.
Certification Authority (CA) Zu Deutsch: Zertifizierungsstelle – Eine Einheit, die dazu autorisiert ist, Zertifikate im Rahmen eines CPS (Certification Practice Statement) auszustellen, auszusetzen, zu erneuern oder zu widerrufen CAs werden durch einen kennzeichnenden Namen auf allen Zertifikaten und CRLs, die sie herausgeben, identifiziert. Eine Certification Authority muss ihren öffentlichen Schlüssel veröffentlichen oder ein Zertifikat von einer höhergestellten CA vorlegen, um die Gültigkeit ihres öffentlichen Schlüssels nachzuweisen, falls sie einer primären Certification Authority untergeordnet ist. DigiCert ist eine primäre Certification Authority (PCA).
Cipher-Suite Hierbei handelt es sich um ein Set aus Schlüsselaustauschprotokollen, die die Authentifizierungs-, Verschlüsselungs- und Nachrichtenauthentifizierungsalgorithmen enthalten, die innerhalb von SSL-Protokollen verwendet werden.
Common Name (CN) Zu Deutsch: Allgemeiner Name – Ein Attributwert innerhalb des kennzeichnenden Namens eines Zertifikats. Bei SSL-Zertifikaten ist der Common Name der DNS-Hostname der zu sichernden Website. Bei Software Publisher-Zertifikaten ist der Common Name der Unternehmensname.
Verbindungsfehler Wenn Sicherheitsprobleme den Beginn einer sicheren Sitzung verhindern, werden beim Versuch auf eine Website zuzugreifen Verbindungsfehler angezeigt.
D
Domain Validation (DV) SSL-Zertifikate Das einfachste aller SSL-Zertifikate, bei dem nur der Besitz des Domainnamens validiert wird, bevor das Zertifikat ausgestellt wird.
E
Elliptic Curve Cryptography (ECC) Zu Deutsch: Elliptische Kurvenkryptographie – Erstellt Kodierungsschlüssel basierend auf der Idee, dass Punkte auf einer Kurve zur Erstellung des öffentlichen/privaten Schlüsselpaars verwendet werden. Es ist äußerst schwierig, diese mit den von Hackern oft angewandten Methoden der rohen Gewalt zu knacken und bietet eine schnellere Lösung mit weniger Rechenleistung als eine reine RSA-Kettenverschlüsselung.
Verschlüsselung Verfahren, bei dem lesbare Daten (einfacher Text) in eine nicht lesbare Form (verschlüsselter Text) umgewandelt werden, so dass die Originaldaten entweder nicht wieder hergestellt werden können (einfache Verschlüsselung) oder nicht ohne die Verwendung eines inversen Dekodierungsverfahrens wieder hergestellt werden können (wechselseitige Verschlüsselung).
Erweiterte Validation (EV) SSL-Zertifikate Das umfassendste aller sicheren Zertifikate, das die Domain validiert, einer sehr strengen Authentifizierung des Unternehmens bedarf und in der Adressleiste angezeigt wird.
K
Schlüsselaustausch Dies ist die Art und Weise, auf die Benutzer und Server ein sicheres Pre-Master-Secret für eine Sitzung festlegen.
M
Master Secret Das Schlüsselmaterial, das für die Generierung von Kodierungsschlüsseln, MAC-Secrets und Initialisierungsvektoren verwendet wird.
Message Authentication Code (MAC) Zu Deutsch: Nachrichtenautentifizierungscode – Eine einfache Hash-Funktion, die über eine Nachricht und ein Secret arrangiert wird.
O
Organization Validation (OV) SSL-Zertifikate Eine Art SSL-Zertifikat, das den Besitz der Domain und die Existenz des dahinterstehenden Unternehmens validiert.
P
Pre-Master Secret Das Schlüsselmaterial, das zur Ableitung des Master Secrets verwendet wird.
Public Key Infrastructure (PKI) Zu Deutsch: Öffentliche Schlüsselinfrastruktur — Architektur, Organisation, Techniken, Praktiken und andere Verfahren, die gemeinsam die Umsetzung und den Betrieb eines zertifikatbasierten öffentlichen kryptographischen Schlüsselsystems unterstützen. Die PKI besteht aus Systemen, die zusammenarbeiten, um das öffentliche kryptographische Schlüsselsystem und möglicherweise andere, damit verbundene Services bereitzustellen und umzusetzen.
S
Sicherer Server Server, der die Host-Webseiten mit Hilfe von SSL oder TLS schützt. Wenn ein sicherer Server verwendet wird, wird der Server dem Benutzer authentifiziert. Darüber hinaus werden die Informationen des Benutzers vom SSL-Protokoll des Webbrowsers des Benutzers verschlüsselt, bevor sie über das Internet versendet werden. Informationen können nur durch die Hostseite entschlüsselt werden, die sie angefordert hat.
SAN (Subject Alternative Name) SSL-Zertifikate Art von Zertifikat, mit dem mehrere Domains mit einem SSL-Zertifikat gesichert werden können.
SSL Steht für Secure Sockets Layer. Protokoll für Webbrowser und Server, mit dem über das Internet gesendete Daten authentifiziert, kodiert und dekodiert werden können.
SSL-Zertifikat Server-Zertifikat, das die Authentifizierung des Servers zum Benutzer ermöglicht, sowie die Verschlüsselung von Daten, die zwischen dem Server und dem Benutzer übertragen werden. SSL-Zertifikate werden direkt von DigiCert verkauft und ausgestellt, sowie durch die von DigiCert verwaltete PKI für SSL-Center.
SSL-Handshake Ein Protokoll, das innerhalb von SSL zur Sicherheitsverhandlung verwendet wird.
Symmetrische Verschlüsselung Verschlüsselungsmethode, bei der derselbe Schlüssel während der Kodierungs- und Dekodierungsverfahren verwendet wird.
T
TCP Transmission Control Protocol, eines der Hauptprotokolle in jedem Netzwerk.
W
Wildcard SSL-Zertifikate Art von Zertifikat, das zur Sicherung mehrerer Subdomains verwendet wird.
Verwalten Sie Ihre Zertifikate in DigiCert® CertCentral
