Was bedeutet TLS?
Mit TLS sollen Daten auf dem Übertragungsweg nicht unbemerkt gelesen oder verändert werden können. Zertifikate helfen, die Gegenstelle zu prüfen. HTTPS verwendet diesen Schutz für HTTP.
Die Zertifikatsprüfung und geeignete Einstellungen sind entscheidend. Der Schutz endet nicht jede andere Sicherheitsfrage: Berechtigungen und die sichere Speicherung bereits empfangener Daten müssen zusätzlich geregelt werden.
So sieht das in der Praxis aus
Beispiel: Eine Schnittstelle der Warenwirtschaft wird ausschließlich über HTTPS mit überprüftem Serverzertifikat angesprochen.
Häufige Fragen
Sind Daten durch HTTPS auch im Zielsystem verschlüsselt gespeichert?
Nicht automatisch. HTTPS schützt den Übertragungsweg. Speicherung, Zugriffsrechte und weitere interne Verbindungen benötigen jeweils passende eigene Maßnahmen.
Warum darf eine Zertifikatswarnung nicht einfach ignoriert werden?
Dann ist die Identität der Gegenstelle möglicherweise nicht zuverlässig geprüft. Ursache und Vertrauenseinstellungen sollten geklärt werden, statt die Prüfung pauschal abzuschalten.
Wie können sich beide Seiten mit Zertifikaten ausweisen?
Mit gegenseitigem TLS, kurz mTLS. Zusätzlich zum Server legt auch der Client ein akzeptiertes Zertifikat vor. Fachliche Berechtigungen bleiben gesondert zu prüfen.