SSL-Zertifikate und Webbrowser

Verschlüsselungsstärke

Eine Verschlüsselung ist ein mathematischer Vorgang zur Kodierung und Dekodierung von Informationen. An der Bitanzahl (40 Bit, 56 Bit, 128 Bit, 256 Bit) können Sie die Größe des Schlüssels ablesen. Wie für ein längeres Passwort gibt es auch für einen längeren Schlüssel mehrere Kombinationen. Eine 128-Bit-Verschlüsselung ist eine Billion mal stärker als eine 40-Bit-Verschlüsselung.

Beim Herstellen einer verschlüsselten Sitzung richtet sich die Stärke nach der Kapazität des Webbrowsers, des SSL-Zertifikats, des Webservers und Betriebssystems des Clients. Die meisten SSL-Zertifikate unterstützen starke Verschlüsselungsraten (128-Bit und mehr). Ohne SGC-Technologie kann die Verschlüsselung mancher älterer Browser und Betriebssysteme jedoch nicht auf 128 Bit hochgestuft werden. SGC SuperCerts gewährleisten bei über 99,9 % der Internetbenutzer eine Verschlüsselung von 128 oder 256 Bit.

Benutzer mit den folgenden Browserversionen und Betriebssystemen erhöhen den Schutz vorübergehend auf 128-Bit-SSL-Verschlüsselung, wenn sie eine Website mit einem SGC-aktivierten SSL-Zertifikat besuchen:

• Internet Explorer Exportversionen des Browsers ab 3.02, jedoch vor Version 5.5
• Netscape Exportversion des Browsers nach 4.02 bis 4.72
• Vor März 2001 ausgelieferte Windows 2000-Systeme, die nicht mit dem High Encryption Pack von Microsoft™ oder dem Service Pack 2 ausgestattet sind und den Internet Explorer verwenden

(Versionen des Internet Explorer-Browsers vor Version 3.02 und des Netscape-Browsers vor Version 4.02 unterstützen die 128-Bit-Verschlüsselung überhaupt nicht.)

99+%-Kompatibilität

Beim Herstellen einer sicheren Sitzung überprüft der Browser die Vertrauenswürdigkeit und Gültigkeit des SSL-Zertifikats.

1. Ein SSL-Zertifikat wird dann als vertrauenswürdig eingestuft, wenn es von einer vertrauenswürdigen Stelle signiert wurde oder ein vorinstalliertes Stammzertifikat vorhanden ist. Stammzertifikate von Thawte, einer weltweit anerkannten Zertifizierungsstelle, sind seit 1996 in allen gängigen Browsern vorinstalliert.
2. Ein SSL-Zertifikat ist gültig, wenn es weder abgelaufen ist noch widerrufen wurde. Zertifizierungsstellen führen Zertifikatswiderrufslisten (CRLs), anhand derer Browser die Gültigkeit überprüfen können. Neuere Browser unterstützen das Online Certificate Status Protocol (OCSP) und können den Zertifikatsstatus so schneller und effektiver verifizieren. Thawte umfasst über eine globale Infrastruktur, die täglich 6 Milliarden OCSP-Abfragen verarbeitet.
3. Der Domainname im Zertifikat entspricht dem Domainnamen der aufgerufenen Website. Vor der Zertifikatsausgabe verifiziert Thawte den Domainnamen und die Kontrolle des Domainnamens seitens des Antragstellers oder beantragenden Unternehmens.

Wenn die Prüfungen nicht erfolgreich sind, wird in Echtzeit ein Warnhinweis ausgegeben. Der Benutzer kann dann entscheiden, ob er den Vorgang fortsetzen, die Sitzung abbrechen oder das SSL-Zertifikat ansehen möchte. Zur Verhinderung von Sicherheitswarnungen, die das Vertrauen der Benutzer schwächen, sollten Sie sich für ein SSL-Zertifikat von einer etablierten Zertifizierungsstelle mit OCSP entscheiden.

Warum Thawte?

Weltweit vertrauen Millionen von Menschen auf Thawte. Wenn wir ein SSL-Zertifikat ausstellen, erscheint unser Name neben dem Ihren als vertrauenswürdige Verifizierungsinstanz. Vertrauen wird bei uns großgeschrieben. Dank unserer strengen Authentifizierungsverfahren und globalen Infrastruktur zur Unterstützung von Zertifikatsüberprüfungen in Echtzeit führen wir die Branche an.