Alia2

TLS und HTTPS

TLS

1.1) Was ist das?

• Transport Layer Security (=Transportschichtsicherheit)
• Protokoll der Schicht 5 des ISO/OSI-Schichtenmodells
• eine Verschlüsselung, die einem anderen Protokoll (z.B. HTTP, SMTP, IMAP) vorgeschalten bzw. in dieses integriert ist
• Aufgabe: verschlüsselte Übertragung von Daten im Internet (oder anderen Netzwerken)
  • beispielsweise von Browsern für sichere HTTPS-Verbindungen verwendet
• Ziel: Schutz der übertragenen Daten vor unbefugten Zugriffen Dritter und vor Manipulation oder Fälschung

1.2) Die Kommunikation per TLS

Man unterteilt in zwei Phasen:

1. Aufbau einer Verbindung (Client und Server weisen für eine vertrauenswürdige Verbindung gegenseitig ihre Identitäten nach)

-zwischen dem sendenden und dem empfangenden System wird ein verschlüsselter Kanal initiiert (=TLS-Handshake)

1. Übertragung der Daten unter Verwendung eines Verschlüsselungsalgorithmus (im ISO/OSI-Schichtenmodell befindet sich die Transport Layer Security auf dem Layer 5)

1.3) Die Rolle bestimmter Protokolle

• das Handshake Protocol