{"id":373,"date":"2011-04-11T02:29:00","date_gmt":"2011-04-11T00:29:00","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=373"},"modified":"2025-11-14T15:09:46","modified_gmt":"2025-11-14T14:09:46","slug":"schutz-vor-man-in-the-middle-angriffen-mitm-angriffe-durch-ev-zertifikate","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/schutz-vor-man-in-the-middle-angriffen-mitm-angriffe-durch-ev-zertifikate\/","title":{"rendered":"Schutz vor Man-in-the-Middle-Angriffen (MITM-Angriffe) durch EV-Zertifikate"},"content":{"rendered":"

Bei Man-in-the-Middle-Angriffen handelt es sich um eine Angriffsform, in der sich ein Dritter (MITM) in die Verbindung zweier Kommunikationspartner einschaltet. Dadurch hat der MITM vollen Zugriff auf den Datenverkehr der beiden Kommunikationspartner. Selbst wenn die Daten verschl\u00fcsselt versandt werden, kann der Dritte die Verbindung zum Server abfangen und seinerseits eine Verbindung mit dem Client aufbauen. Um diesen Eingriff zuverl\u00e4ssig zu erkennen, gibt es SSL-Zertifikate<\/a>. Nur durch diesen Zusatz zur eigentlichen Verschl\u00fcsselung kann man sich ganz sicher sein, mit dem richtigen Kommunikationspartner zu kommunizieren.<\/p>\n

W\u00e4hrend des Server-Authentifizierungsprozesses, beim sogenannten SSL-Handshake, \u00fcbertr\u00e4gt der Server sein Zertifikat, um sich dem Client gegen\u00fcber auszuweisen. W\u00e4hrend domainvalidierte Zertifikate durch ihre schwache Validierung einfach zu f\u00e4lschen sind, bieten erweitert validierte Zertifikate<\/a> mit der gr\u00fcnen Adressleiste und der direkten Identit\u00e4tswiedergabe ein H\u00f6chstma\u00df an F\u00e4lschungssicherheit.<\/p>\n

Erweitert validierte Zertifikate<\/a> werden im Vier-Augen-Prinzip validiert. Gepr\u00fcft wird der Eintrag in einem \u00f6ffentlichen staatlichen Register (wie www.handelsregister.de), die \u00dcbereinstimmung des Antrags mit den WHOIS-Daten sowie der Eintrag in einem \u00f6ffentlichen Telefonbuch (wie www.telefonbuch.de), zudem ist ein Zertifikatsantrag in schriftlicher Form, unterzeichnet von einem Zeichnungsberechtigten erforderlich. Per Validierungsanruf muss diese Person den Auftrag abschlie\u00dfend best\u00e4tigen. Bei abweichenden oder fehlenden Informationen m\u00fcssen diese von einem Notar best\u00e4tigt werden.<\/p>\n