\u00dcblicherweise unterscheidet man, wie viel Verschl\u00fcsselung ein Zertifikat maximal bieten kann. Die maximale Verschl\u00fcsselung h\u00e4ngt hierbei neben dem eingesetzten Zertifikat vor allem aber vom eingesetzten Browser und der eingesetzten Serversoftware ab.<\/p>\n
Ja, auch wir bieten Zertifikate mit echter 128 Bit \/ 256 Bit Verschl\u00fcsselung an, geben diese jedoch bewusst nicht an.<\/p>\n
Unterst\u00fctzt ein Zertifikat 128 Bit, der aufrufende Browser aber nur 40 Bit, wird das Zertifikat auch nur mit 40 Bit arbeiten, dies nennt man Fallback, die automatische Verringerung der Verschl\u00fcsselungsst\u00e4rke abh\u00e4ngig von den technischen Gegebenheiten. Gleiches gilt nat\u00fcrlich auch f\u00fcr verschl\u00fcsselungsschw\u00e4chere Server.<\/p>\n
Eine lange Zeit existierten Exportbeschr\u00e4nkungen seitens der USA, die nur eine maximale Verschl\u00fcsselung von 40 bzw. 56 Bit in L\u00e4ndern au\u00dferhalb der USA erlaubten. W\u00e4hrend diese Beschr\u00e4nkungen inzwischen f\u00fcr gro\u00dfe Teile der Welt aufgehoben wurden, u.a. auch f\u00fcr Deutschland, gibt es auch weiterhin L\u00e4nder, die nur mit 40 bzw. 56 Bit oder sogar \u00fcberhaupt nicht verschl\u00fcsseln d\u00fcrfen.<\/p>\n
Thawte (eine Tochtergesellschaft von VeriSign) bietet f\u00fcr solche Browser mit 40 bzw. 56 Bit Beschr\u00e4nkung sogenannte Server Gated Cryptographic (SGC) SuperCerts an, die durch Aktivierung eines Flags in den exportbeschr\u00e4nkten Browsern diese auf 128 Bit „hochschalten“ (oft auch Step Up Technologie genannt). Diese Zertifikate kosten rund das Doppelte der normalen Zertifikate (unsere Platinum Produktlinie) und sind nat\u00fcrlich auch bei uns auf Anfrage erh\u00e4ltlich.<\/p>\n
Ansonsten bieten alle unsere Zertifikate die maximal \u00fcblichen 128 Bit Verschl\u00fcsselung, sogar in Verbindung mit aktuellsten Browsern und Servern (Firefox ab 1.0, Internet Explorer ab 7.0 sowie Apache ab 2.0) 256 Bit. Da sich hier jedoch noch kein Standard etabliert hat, halten sich die Zertifizierungsstellen zu definitiven Aussagen \u00fcber die Nutzbarkeit von 256 Bit noch sehr bedeckt.<\/p>\n
VeriSign bietet nochmal direkt die gleichen Produkte wie Thawte an, jedoch kosten diese Zertifikate dann rund das Doppelte. W\u00e4hrend die meisten Zertifizierungsstellen bei der Gegen\u00fcberstellung ihrer Produkte die maximal m\u00f6gliche Verschl\u00fcsselungsst\u00e4rke angeben, gibt VeriSign auf seiner Seite die minimal m\u00f6gliche Verschl\u00fcsselungsst\u00e4rke an. Durch die oben beschriebene Step Up Technologie, die bei Zertifikaten f\u00fcr exportbeschr\u00e4nkte Browser (VeriSign nennt diese Zertifikate Secure Site Pro) in jedem Fall eine 128 Bit Verschl\u00fcsselung garantiert, hat VeriSign den Begriff der echten 128 bit Verschl\u00fcsselung f\u00fcr deren Step Up Zertifikate eingef\u00fchrt, denn die normalen Zertifikate w\u00fcrden ja bei exportbeschr\u00e4nkten Browsern auf 40 Bit zur\u00fcckfallen und dadurch nicht immer 128 Bit bieten k\u00f6nnen, das sind f\u00fcr VeriSign dann unechte 128 Bit. Lesen Sie dazu auch folgenden Artikel.<\/p>\n
Die Notwendigkeit des Einsatzes von Zertifikaten f\u00fcr exportbeschr\u00e4nkte Browser, also noch unter Auflagen der USA stehende L\u00e4nder sowie noch von seinerseits im Einsatz befindliche Browser (Internet Explorer 4.0 und Netscape 4.06 oder \u00e4lter) m\u00fcssen Sie aufgrund Ihrer erwarteten Besucher selbst absch\u00e4tzen, in der Regel jedoch liegen Sie bei der Entscheidung f\u00fcr normale SSL-Zertifikate<\/a> v\u00f6llig richtig und da z\u00e4hlt nur die maximal m\u00f6gliche Verschl\u00fcsselung, die f\u00fcr alle unsere Zertifikate 128 bzw. 256 Bit betr\u00e4gt.<\/p>\n","protected":false},"excerpt":{"rendered":" \u00dcblicherweise unterscheidet man, wie viel Verschl\u00fcsselung ein Zertifikat maximal bieten kann. Die maximale Verschl\u00fcsselung h\u00e4ngt hierbei neben dem eingesetzten Zertifikat vor allem aber vom eingesetzten Browser und der eingesetzten Serversoftware ab. Bieten Sie auch Zertifikate mit echter 128 bit \/ 256 bit Verschl\u00fcsselung an? Ja, auch wir bieten Zertifikate mit echter 128 Bit \/ 256…<\/p>\n","protected":false},"author":15,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[525],"tags":[249,250],"class_list":["post-1898","post","type-post","status-publish","format-standard","hentry","category-allgemeine-informationen-ssl-zertifikate","tag-128-bit-256-bit-verschluesselung","tag-maximale-verschluesselung"],"_links":{"self":[{"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/posts\/1898","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/comments?post=1898"}],"version-history":[{"count":4,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/posts\/1898\/revisions"}],"predecessor-version":[{"id":3984,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/posts\/1898\/revisions\/3984"}],"wp:attachment":[{"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/media?parent=1898"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/categories?post=1898"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/tags?post=1898"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}