SSL (Secure Sockets Layer)
Was ist SSL (Secure Sockets Layer)?
SSL (Secure Sockets Layer)Der historische Vorläufer von TLS, ursprünglich von Netscape in den 1990ern entwickelt, um Webverkehr zu verschlüsseln, heute formal abgekündigt.
SSL ist die Protokollfamilie (SSL 2.0 und SSL 3.0), die als Pionier verschlüsselte Client-Server-Kommunikation im Internet etablierte, bevor sie ab TLS 1.0 (1999) durch TLS abgelöst wurde. Alle SSL-Versionen weisen bekannte kryptografische Schwächen auf – etwa POODLE gegen SSL 3.0 – und wurden von der IETF (RFC 7568) abgekündigt sowie von Standards wie PCI DSS verboten. Dennoch wird der Begriff „SSL" umgangssprachlich weiterhin für TLS verwendet, vor allem in Produktnamen wie „SSL-VPN" oder „SSL-Zertifikat". In der Praxis nutzt jede moderne „SSL"-Implementierung TLS, und SSL 2.0/3.0 müssen überall deaktiviert werden, wo sie noch existieren.
● Beispiele
- 01
Altes POS-Terminal, das noch SSL 3.0 aushandelt, ist anfällig für POODLE und muss auf TLS 1.2+ angehoben werden.
- 02
Anbieter bezeichnet sein TLS-Zertifikat aus historischer Konvention als „SSL-Zertifikat".
● Häufige Fragen
Was ist SSL (Secure Sockets Layer)?
Der historische Vorläufer von TLS, ursprünglich von Netscape in den 1990ern entwickelt, um Webverkehr zu verschlüsseln, heute formal abgekündigt. Es gehört zur Kategorie Netzwerksicherheit der Cybersicherheit.
Was bedeutet SSL (Secure Sockets Layer)?
Der historische Vorläufer von TLS, ursprünglich von Netscape in den 1990ern entwickelt, um Webverkehr zu verschlüsseln, heute formal abgekündigt.
Wie schützt man sich gegen SSL (Secure Sockets Layer)?
Schutzmaßnahmen gegen SSL (Secure Sockets Layer) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.
Welche anderen Bezeichnungen gibt es für SSL (Secure Sockets Layer)?
Übliche alternative Bezeichnungen: Secure Sockets Layer, Legacy-SSL.