SSL-Protokoll, was ist das und wie aktiviert man es?

Verschlüsselte Verbindungen gehören im Internet längst zum Standard. Für Nutzer ist eine gesicherte Verbindung auf einen Blick erkennbar: Die Internetadresse beginnt mit https:// statt http:// und wird im Browser durch ein Schloss-Symbol in der Adresszeile signalisiert.

Der Begriff SSL-Protokoll (Secure Sockets Layer-Protokoll) wird umgangssprachlich weiterhin oft genutzt, technisch kommt heute jedoch der Nachfolger TLS (Transport Layer Security) zum Einsatz (meist in den Versionen TLS 1.2 oder TLS 1.3). Zur Authentifizierung nutzen Webseiten digitale Zertifikate, die von unabhängigen Zertifizierungsstellen (Certificate Authorities) ausgestellt werden. Das Zertifikat stellt sicher, dass Nutzer tatsächlich mit dem Server der aufgerufenen Webseite verbunden sind und Daten wie Passwörter oder Zahlungs- und Formulardaten nicht von Dritten mitgelesen oder verändert werden können.

Einstellungen in modernen Browsern

In früheren Browser-Versionen wie dem Internet Explorer oder älteren Ausgaben von Firefox mussten Sicherheitsprotokolle teilweise manuell über die Einstellungen aktiviert werden. In aktuellen Webbrowsern (Google Chrome, Mozilla Firefox, Microsoft Edge, Opera oder Safari) ist dies nicht mehr nötig und auch nicht mehr möglich:

• Standardmäßige Aktivierung: TLS-Verschlüsselung ist im Browser fest verankert und dauerhaft aktiv.
• Schutz vor unverschlüsselten Seiten: Moderne Browser warnen Nutzer heute aktiv, wenn eine Webseite aufgerufen wird, die kein gültiges TLS-Zertifikat nutzt oder veraltete Sicherheitsstandards verwendet.

Fehlermeldungen bei verschlüsselten Verbindungen beheben

Sollte beim Aufruf einer HTTPS-Seite eine Fehlermeldung bezüglich des Zertifikats oder des Sicherheits-Handshakes auftreten, liegt dies in der Regel an konkreten Ursachen:

• Systemzeit überprüfen: Stimmen Datum und Uhrzeit auf dem Computer oder Smartphone nicht mit der tatsächlichen Zeit überein, schlägt die Prüfung des Sicherheitszertifikats fehl.
• Netzwerk- und Proxy-Einstellungen: Bei der Nutzung von Proxyservern oder Firmennetzwerken kann es zu Konflikten kommen, wenn Zertifikate nicht korrekt weitergeleitet werden.
• Sicherheitssoftware und Firewalls: Manche Antivirenprogramme schalten sich in den verschlüsselten Datenverkehr ein, um diesen zu scannen, was zu SSL-/TLS-Fehlermeldungen im Browser führen kann.
• Ungültiges oder abgelaufenes Zertifikat: Liegt die Ursache beim Betreiber der Webseite (z. B. wenn das Zertifikat abgelaufen ist), tritt der Fehler in allen Browsern gleichermaßen auf. In diesem Fall kann der Fehler nur durch den Server-Administrator behoben werden.

Über SSL / TSL

Das Secure Socket Layer (SSL) ist ein Protokoll zur Authentifizierung und Verschlüsselung von Internetverbindungen. Seit Version 3.0 wird das SSL-Protokoll unter dem neuen Namen TLS weiterentwickelt.