{"id":31767,"date":"2024-11-12T12:39:23","date_gmt":"2024-11-12T12:39:23","guid":{"rendered":"https:\/\/www.seobility.net\/?post_type=wiki&p=31767"},"modified":"2025-05-22T08:32:38","modified_gmt":"2025-05-22T08:32:38","slug":"transport-layer-security-tls","status":"publish","type":"wiki","link":"https:\/\/www.seobility.net\/de\/wiki\/transport-layer-security-tls","title":{"rendered":"Transport Layer Security"},"content":{"rendered":"

Definition<\/span><\/h2>\n
\n
\"HTTPS\"<\/a> <\/p>\n
Abbildung:<\/b> HTTPS – Autor: Seobility – Lizenz: CC BY-SA 4.0<\/a><\/div>\n<\/div>\n<\/div>\n

Transport Layer Security \u2013 oft abgek\u00fcrzt als TLS \u2013 ist ein Sicherheitsprotokoll, das die Sicherheit der Online-Kommunikation verbessert. Es wird unter anderem verwendet, um die Kommunikation zwischen Browsern und Servern zu verschl\u00fcsseln, zu verifizieren und zu authentifizieren.\n<\/p>\n

TLS ist eine wesentliche Sicherheitsebene im HTTPS<\/a>-Protokoll, die oft als HTTP Over TLS bezeichnet wird.\n<\/p>\n

Wof\u00fcr wird TLS verwendet?<\/span><\/h2>\n

Um eine sichere Online-Kommunikation zu erm\u00f6glichen, werden verschiedene Transport-Layer-Security-Protokolle verwendet. Diese werden eingesetzt, um die Kommunikation auf Websites, Webanwendungen, E-Mail-Clients und VoIP-Systemen zu verschl\u00fcsseln.\n<\/p>\n

Webentwickler k\u00f6nnen die Nutzer einer Website mit TSL vor Datendiebstahl und -betrug sch\u00fctzen, indem ihre Kommunikation mit dem Server verschl\u00fcsselt wird. Das verbessert die User Experience<\/a> und wurde im Laufe der Jahre zu einem wichtigen Ranking-Faktor f\u00fcr gro\u00dfe Suchmaschinen<\/a>.\n<\/p>\n

Die meisten g\u00e4ngigen Browser zeigen eine Warnung an, wenn die Kommunikation mit einer Website unverschl\u00fcsselt erfolgt. Dies kann dem Nutzer den Zugriff auf eine Website erschweren oder ihn dazu veranlassen, zu \u00fcberdenken, ob die Website sicher ist oder nicht.\n<\/p>\n

TLS-Zertifikate<\/span><\/h2>\n

Um Transport Layer Security zu verwenden, muss auf der Website ein TLS-Zertifikat installiert sein.\n<\/p>\n

Ein solches Zertifikat enth\u00e4lt einen \u00f6ffentlichen Schl\u00fcssel und Informationen \u00fcber den Domainnamen, f\u00fcr den es erstellt wurde. Diese Informationen werden f\u00fcr die Verschl\u00fcsselung verwendet. Es best\u00e4tigt, dass die Informationen von der richtigen Partei gesendet wurden und nicht von Dritten ver\u00e4ndert wurden.\n<\/p>\n

HTTPS erzwingen<\/span><\/h2>\n

Es gilt als Best Practice, f\u00fcr die gesamte Kommunikation mit einer Website die Verwendung von HTTPS zu erzwingen. Dies bedeutet, dass alle etwaigen HTTP-Versionen einer Seite auf die HTTPS-Version weitergeleitet<\/a> werden. Dadurch wird die TLS-Verschl\u00fcsselung optimal genutzt und alle Website-Besucher und Suchmaschinen-Crawler<\/a> werden gezwungen, die sichere Version zu verwenden. Dies wiederum verbessert die User Experience auf einer Website.\n<\/p>\n

TLS und Page Speed<\/span><\/h2>\n

Fr\u00fcher konnte sich die Verwendung von TLS negativ auf den Page Speed<\/a> auswirken. Die Verwendung von Transport Layer Security erfordert Rechenleistung und zus\u00e4tzliche Serveranfragen, was zu Ladeverz\u00f6gerungen f\u00fchrt.\n<\/p>\n

Im Vergleich zu den damaligen TLS-Zertifikaten bieten die heute bereitgestellten eine deutlich bessere Performance. Das bedeutet, dass die Auswirkungen auf die Geschwindigkeit bei richtiger Implementierung ohne zus\u00e4tzliche Weiterleitungen gering sind und durch die Vorteile aufgewogen werden.\n<\/p>\n

Weiterleitungsketten<\/span><\/h2>\n

Neben der Weiterleitung aller Nutzer auf die sichere Version einer Website gibt es auch noch weitere Entscheidungen, die ein Webentwickler in Bezug auf die bevorzugte URL<\/a> treffen muss. Zu kl\u00e4ren ist beispielsweise, ob die www.-Version oder die nicht-www.-Version verwendet werden soll und ob ein Trailing Slash<\/a> eingef\u00fcgt werden soll oder nicht.\n<\/p>\n

Bei einem Redirect zur bevorzugten und sicheren Version m\u00fcssen dann alle Seiten direkt zum endg\u00fcltigen Ziel weitergeleitet werden. Andernfalls k\u00f6nnen mehrstufige Weiterleitungsketten entstehen, wie im Folgenden dargestellt wird:\n<\/p>\n

\"Redirect\n<\/p>\n

Indem alle URLs direkt auf die bevorzugte Variante weitergeleitet werden, k\u00f6nnen solche Weiterleitungsketten vermieden werden:\n<\/p>\n

\"Weiterleitung\n<\/p>\n

Der Unterschied zwischen TLS und SSL<\/span><\/h2>\n

TLS ist eine neuere und sicherere Version von SSL, welches zu Beginn des 21. Jahrhunderts bereits veraltet war. Als Online-Shopping immer popul\u00e4rer wurde, war eine fortschrittlichere Online-Verschl\u00fcsselung erforderlich.\n<\/p>\n

SSL steht f\u00fcr Secure Socket Layer und wird nicht mehr f\u00fcr die Sicherheit von Online-Kommunikation verwendet. Obwohl SSL eigentlich nicht mehr gebr\u00e4uchlich ist, wird der Begriff immer noch oft anstelle von TLS verwendet. Ein Beispiel hierf\u00fcr ist der Begriff SSL-Zertifikat, bei welchem es sich um die gebr\u00e4uchlichere Bezeichnung f\u00fcr ein TLS-Zertifikat handelt.\n<\/p>\n

Bedeutung f\u00fcr die SEO<\/span><\/h2>\n

Transport Layer Security ist eine wichtige Komponente der Sicherheit einer Website. Es bietet Webentwicklern und SEOs die M\u00f6glichkeit, eine sichere Umgebung f\u00fcr Besucher zu schaffen, die User Experience zu verbessern und Suchmaschinen zu signalisieren, dass die Website sicher ist.\n<\/p>\n

Durch das Erzwingen der Verwendung von HTTPS und die korrekte Implementierung von 301-Weiterleitungen k\u00f6nnen Weiterleitungsketten verhindert und Link Juice<\/a> erhalten werden. Auf diese Weise l\u00e4sst sich die Ladegeschwindigkeit und Suchmaschinenoptimierung einer Seite verbessern.\n<\/p>\n

Weiterf\u00fchrende Links<\/span><\/h2>\n