SSL / TLS einfach erklärt
it-zeugs by lars®
https://www.youtube.com/watch?v=MWdcCvGg194

Transkript (automatisch erstellt)

0:00 hallo lasst ihr von minister de heute mal wieder von draußen und in diesem video handelt sich um das thema ssl zertifikat und verschlüsselung wie
0:13 funktioniert das denn also mal wieder ein erklärt video wie meist für einsteiger es gibt auf - zeugs punkt.de auch einen zugehörigen artikel
0:25 dort verlinkt weiterführendes material wenn ihr tiefer einsteigen möchte du kannst entziehen der verschlüsselung am besten am beispiel eines onlineshops
0:40 verstehen wir gehen davon aus dass diese online shop im internet unter der adresse trawler shop erreichbar wäre
0:50 wenn du jetzt deine daten mit dem online shop unter schüssel austauscht kann es sein dass ein hacker den datenverkehr abhört unser zugang zu
1:00 wichtigen daten wie zum beispiel deine kreditkartendaten bekommt das wäre nicht toll oder anders ist es wenn der datenverkehr
1:11 verschlüsselt wird man verwendet hier das protokoll ssl secure socket layer streng genommen ist ssl nicht mehr aktuell und der praxis
1:24 wird tls transport layer security eingesetzt ssl hat sich aber als geläufige bezeichnung erhalten das verfahren zur verschlüsselung wird
1:36 auch als rss feed dahinter stecken die anfangsbuchstaben der entwickeln um ssl einzurichten benötigt der webshop betreiber ein
1:47 zertifikat das beantragt er auf seinem web server bei einer ca das steht für quick asian association
2:01 die das antragsverfahren dass der antrag ist standardisiert und wird als csr zertifikat signing request bezeichnet dabei wird auch der sogenannte privacy
2:17 erstellt und auch der zugehörige public key die ca also die die zertifikat zertifizierungsstelle die überprüft die
2:26 identität des antragstellers wenn alles okay es stellt sie das zertifikat aus das enthält den public key und der public key ist damit dem antragssteller
2:39 fest zugeordnet wie läuft jetzt die verschlüsselte verbindungen ob du oft die internetadresse des webshops nun mit https statt mit http auf der browser
2:55 stellt die anfrage an die website der server hinter der website antworten mit dem zertifikat samt public key der browser prüft im nächsten schritt obmann
3:09 der zugehörigen ca vertrauen kann dein browser hat dazu eine liste von sogenannten root zertifikat die wiederum definieren welche zertifizierungsstellen
3:18 vertraut werden kann dadurch wird allen zertifikaten vertraut die von diesen vertrauenswürdigen zb umstellen herausgegeben werden
3:29 ich hab's noch erlebt das browser wegen fehlender updates keine aktuellen zertifikate hatten und dann fälschlicherweise verbindungen abgelehnt
3:39 haben das ist aber schon eine weile her und in jüngster zeit ist das nicht mehr passiert ist aber nicht ausgeschlossen
3:47 dass es doch mal wieder auftreten kann die ca überprüft bei dieser anfrage außerdem ob der public key zum breit
3:56 gepasst dass aufgrund des mathematischen verfahrens das dahintersteht ohne dass der preis wirklich bekannt ist wenn das jetzt alles okay ist dann
4:07 startet der brause die verschlüsselte verbindung und nun kann ein hacker selbst wenn daten mitliest mit diesen nichts mehr
4:15 anfangen denn sie sind ja verschlüsselt falls du fragst wie breit und public key zusammenhängen [Musik]
4:26 da sitzt ziemlich tief greifende mathematische kenntnisse voraus das hängt damit zusammen dass das produkt zweier großer primzahlen nur schwer in
4:35 seine faktoren zu zerlegen ist es gilt verschlüsselt werden kann mit dem freibad ki und dem public key entschlüsseln kann man aber
4:45 ausschließlich mit dem breiten ki und der ist nur dem server bekannt geht man in public key kann man daraus den freiwilligen nicht herausbekommen
4:55 zumindest nicht mit derzeit verfügbaren mitteln und wenn die schlüssellänge hinreichend groß ist vielleicht hast du mitbekommt dass
5:03 ältere zertifikate mit geringerer schlüssellänge schon geklagt wurden wenn du etwas genauer wissen willst was dahinter steckt dann schau dir die
5:19 videos von professor christian spannagel diesen recht cooler professor wie ich finde von der ph heidelberg an ich verlinke
5:27 zwei relevante videos unten in der beschreibung was in dem zusammenhang noch interessant ist ist letzten crypt letzt entrückt ist eine relativ junge
5:38 sophie kate moss die ihn also ca es gibt sie seit 2005 10 sie hat sich auf die fahnen geschrieben verschlüsselte verbindung zum standard
5:49 im web zu machen die zertifikate sind daher kostenlos und heutzutage wir schreiben jetzt das jahr 2019 bieten die meisten wer poster die
5:59 skos losen zertifikaten ihren kunden an so ich hoffe du hast was über die verschlüsselung im web gelernt ich freue mich natürlich wie immer über likes und
6:09 abos leider ist ein leichter wind aufgekommen dass ein paar störgeräusche gegeben dieses headset hat kein keinen windschutz was mal schauen ob man sowas
6:21 nachrüsten kann ich hoffe es ist nicht so schlimm dann bleibt mir nur noch eins zu sagen und wir sehen uns im nächsten video
6:30 mach's gut bis dahin vielen dank fürs zuschauen ich freue mich über likes und abos des youtube channels
6:39 schaut doch auch auf der zugehörigen website - zeugs de vorbei dort findest du viele weitere tutorials und um office und andere computer themen
6:48 du kannst auch die newsletter bestellen und erhält als dankeschön ein kleines ebook mit office tipps gratis die minister xd ist auch auf facebook
6:57 ich freue mich wenn du mir auch dort folgt bis bald