TLS: Wie all diese Bausteine in Sekundenbruchteilen zusammenspielen

Thu, 30 Jul 2026 22:42:14 +0200

In den vergangenen vier Artikeln haben wir uns Stück für Stück die Bausteine erarbeitet, aus denen sich sichere Kommunikation im Internet zusammensetzt: symmetrische Verschlüsselung, bei der beide Seiten denselben geheimen Schlüssel benutzen und die dafür sehr schnell ist; asymmetrische Verschlüsselung, mit der sich das Problem der Schlüsselverteilung über ein Schlüsselpaar aus öffentlichem und privatem Schlüssel lösen lässt; digitale Signaturen, mit denen sich Echtheit und Unversehrtheit einer Nachricht beweisen lassen; und Zertifikate, mit denen ein öffentlicher Schlüssel überhaupt erst vertrauenswürdig mit einer Identität verknüpft wird. In diesem letzten Artikel der Reihe wollen wir uns anschauen, wie all diese Bausteine tatsächlich zusammenspielen, wenn du in deinem Browser eine Adresse mit “https” aufrufst – ein Vorgang, der sich “TLS-Handshake” nennt und der, obwohl dabei eine ganze Menge passiert, in aller Regel innerhalb weniger hundert Millisekunden abgeschlossen ist, bevor du auch nur die erste Zeile der Webseite zu sehen bekommst.

Zertifikate: Wem gehört eigentlich dieser Schlüssel?

Wed, 22 Jul 2026 22:27:39 +0200

Am Ende des letzten Artikels haben wir eine Frage offengelassen, die auf den ersten Blick wie ein Detail wirkt, sich bei genauerem Hinsehen aber als der wohl praktischste Knackpunkt der gesamten asymmetrischen Kryptographie entpuppt: Woher weiß man eigentlich, dass ein bestimmter öffentlicher Schlüssel wirklich der Person oder Organisation gehört, die er zu gehören vorgibt? Die gesamte Mathematik, die wir in den vorherigen Artikeln kennengelernt haben, kann diese Frage nämlich gar nicht beantworten. Sie stellt lediglich sicher, dass eine Signatur zu einem bestimmten öffentlichen Schlüssel passt – nicht aber, wem dieser Schlüssel tatsächlich gehört. Und genau an diesem Punkt setzt das Konzept der Zertifikate an, mit dem wir uns in diesem Artikel beschäftigen wollen.

X.509 on bitunfall.de

TLS: Wie all diese Bausteine in Sekundenbruchteilen zusammenspielen

Zertifikate: Wem gehört eigentlich dieser Schlüssel?