Unterstützung von SSL

SSL ist ein moderner Internet-Sicherheitsstandard, dessen Protokoll von Netscape entwickelt wurde. Das SSL-Protokoll unterstützt das Zertifizierungsformat X.509, dessen Hauptziele zum einen die Authentifikation der miteinander kommunizierenden Stationen und zum anderen die Gewährleistung der Vertraulichkeit der Daten sind.

Unter Authentifikation der Teilnehmer versteht man das Sicherstellen der Identität der Parteien, also das Überprüfen ob die Daten auch wirklich von der Person stammen, die diese versendet haben soll. Dies wird durch ein sogenanntes Zertifikat einer "Certification Authority" (CA), eine anerkannte Beglaubigungsstelle, gewährleistet.
Um die Vertraulichkeit der Daten zu garantieren, einigen sich beide Parteien vor dem Datenaustausch auf einen gemeinsamen Schlüssel, mit dem alle Daten vor dem Transport verschlüsselt werden. Damit soll ausgeschlossen werden, dass Daten auf Ihrem Weg von Dritten gelesen oder gar verändert werden.

SSL ermöglicht sichere Kommunikation zwischen dem Web-Browser (=Client) und dem Server.

Durch die Verwendung von SSL wird ein Kommunikations-Kanal zwischen dem Web-Browser und dem Server aufgebaut, der das Eindringen Dritter abblockt. Ist diese Verbindung einmal aufgebaut, so können schutzbedürfige Informationen, wie Kreditkarten-Nummern, ohne Zugriff von Unbefugten übertragen werden. Wenn Sie also vertrauliche Daten in ein Formular eingeben lassen und dann per SSL übertragen, werden die Daten nur vom Client bis zum Server gesichert übertragen - ab dort geschieht alles wieder unverschlüsselt! Zur Zeit können wir noch keine Möglichkeit anbieten, die Daten auch sicher per E-Mail an Sie weiterzuübermitteln!

Bitte beachten Sie, daß SSL keine Software beinhaltet, um Kreditkarten-Abwicklungen zu verarbeiten. Obwohl Sie die Kreditkarten-Informationen sicher und geschützt über SSL empfangen und übertragen können, benötigt die eigentliche Kreditkarten-Abwicklung einen Account bei einem entsprechenden Geldinstitut. Weitere Informationen finden Sie unter:
http://www.visa.com und http://www.mastercard.com.

• SECURE SOCKET LAYER (SSL) - FAQ

• Die sichere Übertragung

• Probleme bei Zertifikaten

• Gibt es auch ein öffentliches VERIO-Zertifikat?

• Wie bekommen Sie ein Zertifikat

Deutschsprachige Unterstützung bei der Zertifizierung über Thawte:
http://www.easterngraphics.com/certification/Inhaltsverzeichnis.htm

Internationale Zertifizierungsstellen:
http://www.verisign.com/
http://www.thawte.com/