Serverzertifikat
Was ist ein Serverzertifikat?
Ein Serverzertifikat, auch als SSL-Serverzertifikat bezeichnet, ist ein digitales Zertifikat, das dazu dient, die Identität einer Website zu authentifizieren und die Kommunikation mithilfe von SSL-Protokollen zu verschlüsseln.
Damit SSL-Serverzertifikate als legitim anerkannt werden, müssen sie von einer öffentlichen Zertifizierungsstelle (Certification Authority, CA) ausgestellt worden sein. Das Stammzertifikat einer öffentlichen CA, mit dem die Vertrauenswürdigkeit der CA überprüft wird, ist in Webbrowser und E-Mail-Clients integriert und ermöglicht so die Überprüfung ausgestellter Zertifikate. Websites mit SSL-Serverzertifikaten, die vertrauenswürdigen Stammzertifikaten entsprechen, werden von Webbrowsern als „sichere Websites“ gekennzeichnet.
Organisationen können zwar eigene private Zertifizierungsstellen einrichten, um digitale Zertifikate auf der Grundlage individueller Betriebsstandards auszustellen, doch von privaten Zertifizierungsstellen ausgestellte Zertifikate werden öffentlich nicht als gültig anerkannt. Wird ein Webserver mit einem SSL-Serverzertifikat einer privaten Zertifizierungsstelle veröffentlicht, können Browser die Legitimität des Zertifikats nicht überprüfen und kennzeichnen die Website als „nicht sicher“.
SSL-Serverzertifikate werden in der Regel auf Webservern gespeichert, um während der Kommunikation Ver- und Entschlüsselungsvorgänge durchzuführen (allgemein als SSL-Terminierung bezeichnet). Mit zunehmender Anzahl von Webservern steigen jedoch die Kosten und die Komplexität der Beschaffung und Verwaltung von Zertifikaten erheblich. Wenn zudem Sicherheitslösungen wie Web Application Firewalls (WAFs) den Webservern vorgeschaltet werden, können diese Geräte den verschlüsselten Datenverkehr nicht überprüfen, wodurch ihre Sicherheitsfunktionen eingeschränkt werden.
Aufgrund von Änderungen im Browserverhalten, etwa der deutlichen Kennzeichnung von SSL-Verschlüsselung und einer besseren Platzierung SSL-gesicherter Seiten in Suchmaschinen, setzen viele Unternehmenswebsites inzwischen auf eine SSL-Verschlüsselung sämtlicher Seiten. Heutzutage ist die SSL-Terminierung für die Sicherheit der Webkommunikation unerlässlich.
Um dies effizient zu verwalten, können Sie einen Application Delivery Controller (ADC) im Frontend Ihrer Website einsetzen, der die SSL-Terminierung übernimmt. BIG-IP von F5 unterstützt die SSL-Terminierung und bietet zudem SSL-Beschleunigung, um die Ver- und Entschlüsselung hardwaregestützt zu beschleunigen.