SSL ist die Abkürzung für Secure Socket Layer (sichere Sockelschicht) und ist eine Verschlüsselungstechnik für Daten, die dort eingesetzt wird, wo es um den Versand von sensiblen Daten geht, zum Beispiel beim Online-Einkauf oder auch Internet Banking. SSL wird von den meisten Servern und Browsern unterstützt. Man erkennt es zum Beispiel an der Internetadresse, die hinter dem normalen http ein s hat (https), das s steht für secure. SSL verwendet drei verschiedene Arten von Verschlüsselung, die symmetrische, die assymmetrisch und die Hash-Funktion. SSL Zertifikate gibt es mit 128 bit und 256 bit Verschlüsselung, diese verfügen über eine maximale Schlüssellänge von 1024 bit und 2048 bit. Wenn man mit dem Browser auf eine Webseite mit SSL-Verschlüsselung surft, kommt es zur Kommunikation des Browsers mit der Webseite, die über eine Verschlüsselung verfügt. Die beiden Stellen "reden miteinander", ob das SSL Zertifikat noch gültig ist, dadurch wird verifiziert, dass der Browser mit der korrekten, gesicherten Website verbunden ist. Dann einigen sich beide Rechner im assymmetrischen Modus auf den symmetrischen Schlüssel, den beide verwenden wollen, um die Daten zu ver- und auch wieder zu entschlüsseln. Ausgestellt werden SSL Zertifikate entweder direkt von CA (Equifax CA) oder aber als Zwischen-Zertifikat (intermediate certificate) von einer Zwischenstelle, was in den meisten Fällen kostengünstiger ist. Dadurch entsteht aber eine Zertifizierungs-Kette. Im Normalfall unterstützen alle Serve diese Zertifizierungs-Kette, aber in Einzelfällen kann es zu Störungen kommen. Ein sogenanntes Single root Zertifikat wird direkt von der Zertifizierungsstelle ausgestellt. Diese sind die Zertifikate, die von der Kompatibilität am Besten sind und bevorzugt werden sollten. Da SSL Zertifikate nur für eine Domain gültig sind (z.B www.meinedomain.com) , können diese nur für z.B www.meinedomain.com genutzt werden. Wenn aber auch diverse Sub-Domains über eine SSL-Verschlüsselung verfügen sollen, benötigt man eine sogenanntes Wildcard-Zertifikat. Durch dieses sind dann auch alle Sub-Domains mit SSL verschlüsselt. Eine SSL-Verschlüsselung sorgt also dafür, dass der Kunde sowohl beim Internet-Shopping als auch beim Internet-Banking abgesichert ist. Keine persönlichen Daten und auch keine Bankcard-Nummer, Kreditkarten-Nummern oder Pins und Tans können auf diesem Wege ausspioniert werden.Darum sollte auch beim Einkaufen immer auf das Zeichen für SSL geachtet werden, denn nur dort besteht Sicherheit das die Daten nicht "geklaut" werden.