Was ist SSL?

Secure Sockets Layer (SSL) ist das ursprüngliche Protokoll zur Authentifizierung und Verschlüsselung einer Verbindung zwischen einem Client und einem Server, wobei von einer Zertifizierungsstelle ausgestellte Zertifikate und ein Handshake zur Vereinbarung von Sitzungsschlüsseln zum Einsatz kommen. Es wurde offiziell durch TLS abgelöst, doch im alltäglichen Sprachgebrauch bezeichnet „SSL“ nach wie vor die gesamte Familie der verschlüsselten Webprotokolle.

Die wichtigsten Erkenntnisse

• SSL verschlüsselt den Datenverkehr zwischen Client und Server mithilfe von Zertifikaten und einem Handshake.
• SSL 2.0 und SSL 3.0 gelten heute beide offiziell als veraltet und unsicher.
• TLS ist der von der IETF standardisierte Nachfolger von SSL; der Großteil des „SSL“-Datenverkehrs erfolgt mittlerweile über TLS.
• Versa überprüft SSL/TLS mithilfe von Entschlüsselungsprofilen für Forward-Proxy oder Full-Proxy.
• Mit SSL-VPN können Remote-Benutzer ohne IPsec eine Tunnelverbindung zu den Gateways von „ Versa “ herstellen.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · SSL & Versa · Häufig gestellte Fragen

Warum ist SSL wichtig?

SSL – und das TLS-Protokoll, das es abgelöst hat – ist der Grund, warum man einem Browser überhaupt vertrauen kann. Vor der Einführung von SSL wurden HTTP-Datenverkehr und Anmeldedaten im Klartext über Netzwerke übertragen, sodass jeder, der sich zwischen Client und Server befand, diese lesen konnte. SSL hat dieses Problem durch zertifikatsbasierte Authentifizierung und Verschlüsselung behoben, sodass ein Browser sicherstellen kann, dass er mit dem echten Server kommuniziert, und die Daten während der Übertragung weder gelesen noch verändert werden können.

Dieses Vertrauensmodell wurde zur Grundlage, auf der das Internet basiert: Jedes HTTPS-Schloss lässt sich auf das SSL-Handshake-Konzept zurückführen. Auch wenn SSL selbst mittlerweile unsicher ist und in der Produktion überall deaktiviert wurde, bestimmt die damit eingeführte Zertifikatsinfrastruktur nach wie vor, wie TLS – und jedes Produkt, das verschlüsselten Datenverkehr überprüft, einschließlich der SD-WAN- und SASE -Gateways von Versa– heute konfiguriert wird.

Was ist SSL?

SSL funktioniert über einen Handshake: Bevor Anwendungsdaten übertragen werden, vereinbaren Client und Server, wie die Sitzung geschützt werden soll. Der Server legt ein Zertifikat vor – ausgestellt und signiert von einer Zertifizierungsstelle –, das seine Identität nachweist und seinen öffentlichen Schlüssel enthält. Der Client überprüft die Gültigkeit dieser Signatur, anschließend einigen sich beide Seiten auf einen gemeinsamen Sitzungsschlüssel, mit dem sich die nachfolgenden Daten wesentlich schneller verschlüsseln lassen.

Anschließend übernimmt das Protokoll „Record “: Es verschlüsselt jede Nachricht, führt eine Integritätsprüfung durch und bündelt sie unter Verwendung der ausgehandelten Verschlüsselungssuite. Wenn eine der beiden Seiten eine Manipulation oder eine nicht unterstützte Verschlüsselung feststellt, wird die Sitzung abgebrochen, anstatt stillschweigend auf eine niedrigere Sicherheitsstufe zurückzustufen. Zuerst authentifizieren, dann in großen Blöcken verschlüsseln – diesem Prinzip folgen auch alle späteren Versionen von SSL und TLS noch immer.

Arten von SSL

Es gab zwei SSL-Versionen, die veröffentlicht wurden, bevor das Protokoll an die IETF überging. SSL 2.0 (1995) wies gravierende Konstruktionsmängel auf und wurde 2011 offiziell verboten. SSL 3.0 (1996) behob einen Großteil dieser Mängel, wurde jedoch durch den POODLE-Angriff von 2014 kompromittiert und 2015 als veraltet eingestuft. Keine der beiden Versionen sollte heute noch verwendet werden.

Die IETF benannte das Protokoll daraufhin in TLS um: TLS 1.0 entspricht funktional SSL 3.1, und die Entwicklung setzte sich über TLS 1.1, 1.2 bis hin zum aktuellen TLS 1.3 fort. „SSL“ bezeichnet heute in der Regel die SSL/TLS-Familie und nicht das veraltete Protokoll selbst.

Operativ sind zwei Bereitstellungsformen von Bedeutung. Bei der SSL/TLS-Entschlüsselung wird der Handshake an einem Gateway beendet und neu aufgebaut, sodass eine Firewall den Klartext überprüfen kann. SSL-VPN nutzt den Handshake und das Record-Protokoll – anstelle von IPsec –, um einen Fernzugriffstunnel über einen Browser oder Client aufzubauen.

SSL & Versa

VersaDas Secure Web Gateway überprüft den SSL/TLS-Datenverkehr mithilfe von TLS-Entschlüsselungsprofilen, die auf der Registerkarte „Sicherheit“ zusammen mit den Firewall-, Antivirus- und IPS-Einstellungen konfiguriert werden. Jedes Profil wählt entweder einen SSL-Forward-Proxy – einen transparenten Proxy, der den Handshake beendet und neu aufbaut, ohne dass dies für die Endpunkte erkennbar ist – oder einen SSL-Full-Proxy, der im expliziten oder transparenten Modus für bestimmte Adressen und Ports ausgeführt wird. In den Profilen werden der unterstützte TLS-Versionsbereich sowie die Reaktion auf abgelaufene Zertifikate, nicht vertrauenswürdige Zertifizierungsstellen oder nicht unterstützte Verschlüsselungsalgorithmen festgelegt.

Über die Inspektion hinaus bietet die Konfiguration von Concerto SASE neben IPsec auch SSL-VPN als Fernzugriffsoption an: Der Client „ Versa “SASE stellt die Verbindung über ein proprietäres SSL-VPN-Protokoll her, das auf TLS und DTLS basiert. Die sichere LDAP-Authentifizierung (LDAPS oder STARTTLS) ist ein weiterer Bereich, in dem SSL direkt in der Benutzeroberfläche zum Einsatz kommt.

Häufig gestellte Fragen

Was ist der Unterschied zwischen SSL und TLS?

SSL ist das ursprüngliche Protokoll, das Netscape in den 1990er Jahren eingeführt hat; TLS ist der von der IETF umbenannte und sicherere Nachfolger, der es ab 1999 mit TLS 1.0 abgelöst hat. Jede heute hergestellte „SSL“-Verbindung ist eigentlich eine TLS-Verbindung – der Name „SSL“ hat sich im allgemeinen Sprachgebrauch auch nach der Änderung des Protokolls selbst erhalten.

Ist die Nutzung von SSL immer noch sicher?

Nein. Sowohl SSL 2.0 als auch SSL 3.0 weisen bekannte kryptografische Schwachstellen auf – darunter den POODLE-Downgrade-Angriff – und werden von der IETF offiziell als veraltet eingestuft. Moderne Browser und Server lehnen SSL-Verbindungen grundsätzlich ab und verhandeln stattdessen TLS 1.2 oder TLS 1.3.

Was ist ein SSL-Zertifikat?

Ein SSL-Zertifikat ist ein digitales Zertifikat, das von einer Zertifizierungsstelle ausgestellt und signiert wird und einen öffentlichen Schlüssel mit der Identität eines Servers verknüpft. Während des Handshakes legt der Server sein Zertifikat vor, damit der Client vor dem Austausch verschlüsselter Daten überprüfen kann, ob er tatsächlich den echten, erwarteten Server erreicht hat.

Was versteht man unter SSL-Entschlüsselung oder -Überprüfung?

Bei der SSL-Entschlüsselung wird eine verschlüsselte Sitzung an einem Sicherheitsgateway beendet, der Klartext auf Bedrohungen oder Richtlinienverstöße überprüft und anschließend vor der Weiterleitung erneut verschlüsselt – entweder über einen Forward-Proxy oder einen Full-Proxy. Auf diese Weise können Firewalls und IPS-Module den Datenverkehr einsehen, der andernfalls Malware oder Datenverluste verbergen würde.

Was ist ein SSL-VPN?

SSL-VPN ist eine Fernzugriffsmethode, bei der anstelle von IPsec der SSL/TLS-Handshake und das SSL/TLS-Protokoll verwendet werden, um einen verschlüsselten Tunnel zwischen einem Remote-Benutzer und einem Gateway aufzubauen. In der Regel ist hierfür lediglich ein Browser oder ein schlanker Client erforderlich, was den Zugriff für Benutzer außerhalb des Unternehmensnetzwerks vereinfacht.

Mehr zum Thema SSL

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit SSL beschäftigen, sollten Sie sich als Nächstes diese Artikel ansehen.