Deutschland [
Server-Gated Cryptography- (SGC-) Zertifikate aktivieren (je nach Browser, Betriebssystem und Hostserver) 128- oder 256-Bit-SSL-Verschlüsselung, die derzeit stärkste handelsübliche SSL-Verschlüsselung.
|
Beim SSL-Handshake zwischen einem Client und einem Server wird vom Browser, dem Betriebssystem des Client-Rechners und dem SSL-Zertifikat ein Verschlüsselungsgrad festgelegt. Eine hohe Verschlüsselung mit 128 Bit kann 288 Mal so viele Kombinationen berechnen wie 40-Bit-Verschlüsselung. Das ist eine über eine Billion mal eine Billion stärkere Verschlüsselung. Bei aktuellen Rechnergeschwindigkeiten würde ein Hacker mit ausreichend Zeit, den richtigen Werkzeugen und der Motivation zu einem gewaltsamen Angriff eine Billion Jahre benötigten, um in eine Sitzung zu gelangen, die durch ein SGC-aktiviertes Zertifikat geschützt wird.
Der Advanced Encryption Standard (AES) ermöglicht eine 256-Bit-Verschlüsselung, die wesentlich stärker ist als eine 128-Bit-Verschlüsselung. Wenn Ihr Server und der Browser Ihres Websitebesuchers eine 256-Bit-Verschlüsselung unterstützen, bieten sämtliche SSL-Zertifikate von VeriSign dieses höhere Sicherheitsniveau.
Obwohl SSL-Zertifikate eine 128- oder 256-Bit-Verschlüsselung bieten, sind viele ältere Browser und Betriebssysteme nicht in der Lage, eine entsprechende Verbindung aufzubauen. Ohne ein auf dem Webserver installiertes SGC-Zertifikat werden Betriebssysteme und Browser, die nicht über eine 128-Bit-Verschlüsselung verfügen, nur mit einer 40- oder 56-Bit-Verschlüsselung geschützt. Benutzer mit den folgenden Browserversionen und Betriebssystemen erhöhen den Schutz vorübergehend auf 128-Bit-SSL-Verschlüsselung, wenn sie eine Website mit einem SGC-aktivierten SSL-Zertifikat besuchen:
- Internet Explorer Exportversionen des Browsers ab 3.02, jedoch vor Version 5.5
- Netscape Exportversion des Browsers nach 4.02 bis 4.72
- Vor März 2001 ausgelieferte Windows 2000-Systeme, die nicht mit dem High Encryption Pack von Microsoft™ oder dem Service Pack 2 ausgestattet sind und den Internet Explorer verwenden
(Versionen des Internet Explorer-Browsers vor Version 3.02 und des Netscape-Browsers vor Version 4.02 unterstützen die 128-Bit-Verschlüsselung überhaupt nicht.)
Da Website-Besucher die Verschlüsselungsstärke einer Sitzung nicht so einfach bestimmen können, verlassen Sie sich bei ihrem Schutz auf den Eigentümer der Website. Echte 128-Bit-SSL-Zertifikate bieten jedem Website-Besucher die für ihn bestmögliche SSL-Verschlüsselung. VeriSign ist der einzige führende SSL-Anbieter von SGC-aktivierten SSL-Zertifikaten, die für über 99,9 % der Internetbenutzer eine 128- oder 256-Bit-Verschlüsselung bieten.
