{"id":522,"date":"2011-10-26T13:17:25","date_gmt":"2011-10-26T11:17:25","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=522"},"modified":"2023-07-13T16:41:12","modified_gmt":"2023-07-13T14:41:12","slug":"openssl-open-source-meets-ssl","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/openssl-open-source-meets-ssl\/","title":{"rendered":"OpenSSL: Open Source meets SSL"},"content":{"rendered":"

Die Sicherheit und Vertraulichkeit von im World Wide Web \u00fcbermittelten Daten wird heutzutage durch SSL-Zertifikate<\/a> \u2013 sprich: durch Verschl\u00fcsselung \u2013 gew\u00e4hrleistet. Erkennbar sind diese am Schloss-Symbol oder der gr\u00fcnen Browser-Adressleiste, die sich beim Aufruf einer SSL-gesicherten Website darstellt. Um Website-Betreibern die Einbindung von SSL-Zertifikaten und dem derzeit etablierten Transport Layer Security-Protokoll f\u00fcr die Abwicklung der verschl\u00fcsselten Daten\u00fcbertragungen zwischen Nutzern und Webserver zu erm\u00f6glichen beziehungsweise zu erleichtern, wurde unter dem Namen OpenSSL 1998 ein Open-Source-Projekt ins Leben gerufen. Ziel des Projektes ist die Entwicklung, Weiterentwicklung und Bereitstellung eines entsprechenden Toolkits.<\/p>\n

OpenSSL dank Funktionsumfang und attraktiver Doppellizenzierung bei der Online-Datenverschl\u00fcsselung die erste Wahl<\/h2>\n

\u00dcber die Jahre hat sich OpenSSL \u2013 nicht zuletzt dank der Unterst\u00fctzung von zahlreichen Sponsoren, wie dem deutschen Internet Security-Spezialisten PSW GROUP (www.psw.net) \u2013 als eine f\u00fchrende Sammlung an Applikationen, kryptografischen Funktionen und Bibliotheken etabliert. Als solche erleichtert OpenSSL nicht nur die Implementierung von SSL-Zertifikaten auf Apache-Webservern, sondern gibt Website-Betreibern Tools an die Hand, mit denen Zertifikate verwaltet, neue erzeugt oder Zertifizierungsantr\u00e4ge erstellt werden k\u00f6nnen.<\/p>\n

Den Siegeszug von OpenSSL f\u00fchrt Christian Heutger, nicht zuletzt auf die Doppellizenzierung zur\u00fcck: „Der Anwender hat die M\u00f6glichkeit, frei zwischen der OpenSSL-Lizenz, die der Apache-Lizenz 1.0 entspricht, und der SSLeay-Lizenz zu w\u00e4hlen. Die Anforderungen, die die beiden Lizenzen an die Anwender stellen, befinden sich auf niedrigem Niveau, sodass die kostenfreie Nutzung von OpenSSL sehr attraktiv bleibt“.<\/p>\n

OpenSSL basiert im \u00dcbrigen urspr\u00fcnglich auf dem sogenannten SSLeay-Paket, das von den Entwicklern Eric A. Young und Tim J. Hudson entwickelt wurde. Heute steht das Open Source-Toolkit in der neuesten 1.0.0e-Version zur Verf\u00fcgung, die am 6. September 2011 erschien. Die n\u00e4chste Version 1.0.1. ist aber bereits in Planung.<\/p>\n