Digitale Zertifikate

Das Ausweis-Beispiel

Ein digitales Zertifikat ist wie ein digitaler Ausweis. Wenn ihr in einen Club gehen wollt:

1. Ihr zeigt euren Ausweis (Zertifikat)
2. Der Türsteher prüft, ob der Ausweis echt ist (ausgestellt von einer vertrauenswürdigen Behörde)
3. Er prüft, ob das Foto zu euch passt (Authentizität)
4. Er prüft, ob der Ausweis noch gültig ist (nicht abgelaufen)

Genauso funktionieren digitale Zertifikate:

• Sie bestätigen die Identität einer Website oder Person
• Sie enthalten einen öffentlichen Schlüssel
• Sie sind von einer vertrauenswürdigen Stelle (Zertifizierungsstelle) ausgestellt
• Sie haben ein Ablaufdatum

Zertifikate in der Praxis – HTTPS

Live-Demonstration: Zertifikate im Browser

Lasst uns gemeinsam eine sichere Website besuchen:

1. Öffnet euren Browser und geht auf eine Bank-Website
2. Seht ihr das Schloss-Symbol in der Adressleiste? Das zeigt eine sichere Verbindung an
3. Klickt auf das Schloss, um das Zertifikat anzusehen

Was passiert beim Besuch einer sicheren Website?

1. Die Website sendet ihr Zertifikat an euren Browser
2. Euer Browser prüft, ob das Zertifikat von einer vertrauenswürdigen Stelle ausgestellt wurde
3. Euer Browser nutzt den öffentlichen Schlüssel im Zertifikat, um eine sichere Verbindung aufzubauen
4. Alle Daten werden nun verschlüsselt übertragen

Bildquelle: Jamrooferpix – stock.adobe.com