Login
FAQs für Studierende
Warum SSL und was ist ein SSL-Zertifikat?
Wenn Sie in einen Laden gehen, so wissen Sie in der Regel, mit wem Sie es zu tun haben. Sie sehen das Produkt, den Verkäufer usw.
Im Internet weiß man als Besucher einer Webseite in der Regel nicht, wer der "Eigentümer" dieser Webseite ist.
Insbesondere bevor man persönliche Daten an einen Server übermittelt (z. B. die Registrierungsdaten als Studierender) möchte man zumeist sicherstellen, dass diese anderen Internet-Benutzern verborgen bleiben.
SSL (Secure Socket Layer) ist ein Verschlüsselungsprotokoll, das Webbrowsern und Webservern die Möglichkeit bietet, sicher miteinander zu kommunizieren und erlaubt dem Browser die Überprüfung der Authentizität des Servers.
Gibt es für eine Domain ein SSL-Zertifikat, so sind dem Nutzer drei Dinge gewährleistet:
- Authentizität: Die Webseite gehört in der Tat der Organisation, die das Zertifikat installiert hat.
- Nachrichtenschutz: Via SSL werden alle Daten verschlüsselt, die zwischen Webserver und Webbrowser ausgetauscht werden wie z. B. Adresse, Geburtsdatum und andere persönliche Daten. Dadurch ist gewährleistet, dass Dritten kein lesender Zugriff auf persönliche Daten möglich ist.
- Nachrichtenintegrität: Die Daten können über das Internet nicht geändert werden.
Über ein SSL-Zertifikat kann eben die o.g. verschlüsselte Verbindung zwischen dem Browser und dem Server hergestellt werden.
Die Daten werden dann verschlüsselt übertragen und es wird geprüft, ob die Daten auch wirklich den Server erreichen, für den das Zertifikat ausgestellt wurde.
Das von der vhb eingesetzte Zertifikat wurde durch ein Trustcenter ausgestellt, das in aktuellen Browsern (z.B. Internet Explorer, Mozilla, Firefox, Konqueror) ohne jegliche Warnung anerkannt werden sollte.
In seltenen Fällen kann Ihnen Ihr Browser mitteilen, das die besuchte Webseite mit einem unbekannten digitalen Zertifikat versehen ist. Durch eine Überprüfung des Zertifikats können und sollten Sie sicherstellen, dass die angezeigten Zertifikatinformationen trotzdem korrekt sind
Ein SSL-Zertifikat enthält unter anderem folgende wichtige Informationen:
- Die Webseite (www.vhb.org), für welche das Zertifikat erstellt wurde.
- Die ausstellende Zertifizierungsstelle (TC Trustcenter for Security in Data Networks GmbH, Hamburg).
- Die Gültigkeitsdauer des Zertifikats.
- Einen Fingerprint, der Ihnen die Möglichkeit bietet, evtl. gefälschte Angaben aufzudecken.
