---

Einige  Webseiten des Anbieters www.mathias-albrecht.info unterstützen die Authentifizierung durch ein SSL-Zertifikat, das durch SWsoft, Inc verifiziert wurde:

E = info@plesk.com
CN = plesk
OU = Plesk
O = SWsoft, Inc.
L = Herndon
ST = Virginia
C = US


Folgende Seiten werden durch dieses Zertifikat auf hoher Stufe verschlüsselt (AES 256 bit), bevor sie übermittelt werden:

https://www.mathias-albrecht.info/vwa *nur mit Passwort
https://www.mathias-albrecht.info/upload )nur Dateidirektlink
https://bulitipp.mathias-albrecht.info/neu/

Ohne Verschlüsselung sind Web-Daten für jeden, der Zugang zum entsprechenden Netz hat, als Klartext lesbar. Mit der zunehmenden Verbreitung von Funkverbindungen, die etwa an WLAN-Hotspotshäufig unverschlüsselt ablaufen, nimmt die Bedeutung von HTTPS zu, da hiermit die Inhalte unabhängig vom Netz verschlüsselt werden. Es stellt dabei das einzige Verschlüsselungsverfahren dar, das ohne gesonderte Softwareinstallation auf allen Internet-fähigen Computern unterstützt wird. 

Die Authentifizierung dient dazu, dass sich jede Seite der Identität des Verbindungspartners vergewissern kann – ein Problem, das durch Phishing-Angriffe zunehmend Bedeutung bekommt. Da auf diesem Webserver ein allgemeines SSL-Zertifikat, das nicht für diese Seite ausgestellt wurde, kann keine solche Authentifizierung erfolgen. Eine verschlüsselte Verbindung ist dennoch möglich.

Mit dem neueren Internet Explorer 7 hat Microsoft die Warnung bei nicht eingetragenen Zertifikaten verschärft: Erschien vorher nur ein Pop-up „Sicherheitshinweis“, das nach Name, Quelle und Laufzeit des Zertifikats differenzierte, so wird nun anstatt der Webseite eine Warnung über das ganze Fenster angezeigt, mit der Empfehlung, die Seite nicht zu benutzen.

Deshalb muss zur weiteren Verbindungsaufbau das Zertifikat bei der Client-Verarbeitung vom Anwender bestätigt werden.

---