Quelltext der Seite Transport Layer Security

<seo title="Was ist Transport Layer Security (TLS)?" metadescription="Transport Layer Security – oft kurz TLS –  ist ein Sicherheitsprotokoll, das die Sicherheit der Online-Kommunikation verbessert. Jetzt weiterlesen…" />
 
== Definition ==
[[File:HTTPs.png|mini|450px|rechts|alt=HTTPS|'''Abbildung:''' HTTPS - Autor: Seobility - Lizenz: [[Creative Commons Lizenz BY-SA 4.0|CC BY-SA 4.0]]|link=https://www.seobility.net/de/wiki/images/f/fa/HTTPs.png]]

Transport Layer Security – oft abgekürzt als TLS – ist ein Sicherheitsprotokoll, das die Sicherheit der Online-Kommunikation verbessert. Es wird unter anderem verwendet, um die Kommunikation zwischen Browsern und Servern zu verschlüsseln, zu verifizieren und zu authentifizieren.

TLS ist eine wesentliche Sicherheitsebene im [[HTTPS|HTTPS]]-Protokoll, die oft als HTTP Over TLS bezeichnet wird.

== Wofür wird TLS verwendet? ==

Um eine sichere Online-Kommunikation zu ermöglichen, werden verschiedene Transport-Layer-Security-Protokolle verwendet. Diese werden eingesetzt, um die Kommunikation auf Websites, Webanwendungen, E-Mail-Clients und VoIP-Systemen zu verschlüsseln.

Webentwickler können die Nutzer einer Website mit TSL vor Datendiebstahl und -betrug schützen, indem ihre Kommunikation mit dem Server verschlüsselt wird. Das verbessert die [[User Experience|User Experience]] und wurde im Laufe der Jahre zu einem wichtigen Ranking-Faktor für große [[Suchmaschine|Suchmaschinen]].

Die meisten gängigen Browser zeigen eine Warnung an, wenn die Kommunikation mit einer Website unverschlüsselt erfolgt. Dies kann dem Nutzer den Zugriff auf eine Website erschweren oder ihn dazu veranlassen, zu überdenken, ob die Website sicher ist oder nicht.

== TLS-Zertifikate ==

Um Transport Layer Security zu verwenden, muss auf der Website ein TLS-Zertifikat installiert sein.

Ein solches Zertifikat enthält einen öffentlichen Schlüssel und Informationen über den Domainnamen, für den es erstellt wurde. Diese Informationen werden für die Verschlüsselung verwendet. Es bestätigt, dass die Informationen von der richtigen Partei gesendet wurden und nicht von Dritten verändert wurden. 

== HTTPS erzwingen ==

Es gilt als Best Practice, für die gesamte Kommunikation mit einer Website die Verwendung von HTTPS zu erzwingen. Dies bedeutet, dass alle etwaigen HTTP-Versionen einer Seite auf die HTTPS-Version [[Redirect|weitergeleitet]] werden. Dadurch wird die TLS-Verschlüsselung optimal genutzt und alle Website-Besucher und [[Suchmaschinen Crawler|Suchmaschinen-Crawler]] werden gezwungen, die sichere Version zu verwenden. Dies wiederum verbessert die User Experience auf einer Website.

== TLS und Page Speed ==

Früher konnte sich die Verwendung von TLS negativ auf den [[Pagespeed|Page Speed]] auswirken. Die Verwendung von Transport Layer Security erfordert Rechenleistung und zusätzliche Serveranfragen, was zu Ladeverzögerungen führt.

Im Vergleich zu den damaligen TLS-Zertifikaten bieten die heute bereitgestellten eine deutlich bessere Performance. Das bedeutet, dass die Auswirkungen auf die Geschwindigkeit bei richtiger Implementierung ohne zusätzliche Weiterleitungen gering sind und durch die Vorteile aufgewogen werden. 

== Weiterleitungsketten ==

Neben der Weiterleitung aller Nutzer auf die sichere Version einer Website gibt es auch noch weitere Entscheidungen, die ein Webentwickler in Bezug auf die bevorzugte [[URL|URL]] treffen muss. Zu klären ist beispielsweise, ob die www.-Version oder die nicht-www.-Version verwendet werden soll und ob ein [[Trailing Slash|Trailing Slash]] eingefügt werden soll oder nicht.

Bei einem Redirect zur bevorzugten und sicheren Version müssen dann alle Seiten direkt zum endgültigen Ziel weitergeleitet werden. Andernfalls können mehrstufige Weiterleitungsketten entstehen, wie im Folgenden dargestellt wird: 

[[File:Weiterleitungskette.png|link=|border|alt=Redirect Chain|Darstellung mehrerer Weiterleitungen, die eine Weiterleitungskette bilden]]

Indem alle URLs direkt auf die bevorzugte Variante weitergeleitet werden, können solche Weiterleitungsketten vermieden werden:

[[File:Weiterleitung.png|link=|border|alt=Weiterleitung TLS|Grafik mit mehreren URLs, die auf die bevorzugte URL verweisen]]
  
== Der Unterschied zwischen TLS und SSL ==

TLS ist eine neuere und sicherere Version von SSL, welches zu Beginn des 21. Jahrhunderts bereits veraltet war. Als Online-Shopping immer populärer wurde, war eine fortschrittlichere Online-Verschlüsselung erforderlich.

SSL steht für Secure Socket Layer und wird nicht mehr für die Sicherheit von Online-Kommunikation verwendet. Obwohl SSL eigentlich nicht mehr gebräuchlich ist, wird der Begriff immer noch oft anstelle von TLS verwendet. Ein Beispiel hierfür ist der Begriff SSL-Zertifikat, bei welchem es sich um die gebräuchlichere Bezeichnung für ein TLS-Zertifikat handelt.
 
== Bedeutung für die SEO ==

Transport Layer Security ist eine wichtige Komponente der Sicherheit einer Website. Es bietet Webentwicklern und SEOs die Möglichkeit, eine sichere Umgebung für Besucher zu schaffen, die User Experience zu verbessern und Suchmaschinen zu signalisieren, dass die Website sicher ist.

Durch das Erzwingen der Verwendung von HTTPS und die korrekte Implementierung von 301-Weiterleitungen können Weiterleitungsketten verhindert und [[Link Juice|Link Juice]] erhalten werden. Auf diese Weise lässt sich die Ladegeschwindigkeit und Suchmaschinenoptimierung einer Seite verbessern.
 
== Weiterführende Links ==

* <html><a href="https://www.seobility.net/de/blog/website-auf-https-umstellen/" target="_blank">So wechselst Du von HTTP zu HTTPS – Leitfaden für eine sichere Umstellung – Seobility Blog</a></html>
* https://www.security-insider.de/was-ist-tls-transport-layer-security-a-673066/
* https://developers.google.com/search/docs/advanced/security/https

== Ähnliche Artikel ==

* [[HTTPS]]

[[Kategorie:Web Entwicklung]]

<html><script type="application/ld+json">
   {
     "@context": "https://schema.org/",
     "@type": "ImageObject",
     "contentUrl": "https://www.seobility.net/de/wiki/images/f/fa/HTTPs.png",
     "license": "https://creativecommons.org/licenses/by-sa/4.0/deed.de",
     "acquireLicensePage": "https://www.seobility.net/de/wiki/Creative_Commons_Lizenz_BY-SA_4.0"
   }
   </script></html>

{| class="wikitable" style="text-align:left"
|-
|'''Über den Autor'''
|-
| [[File:Seobility S.jpg|link=|100px|left|alt=Seobility S]] Das Seobility Wiki Team besteht aus SEO-, Online-Marketing- und Web-Experten mit praktischer Erfahrung in den Bereichen Suchmaschinenoptimierung, Online-Marketing und Webentwicklung. Alle unsere Artikel durchlaufen einen mehrstufigen Redaktionsprozess, um Dir die bestmögliche Qualität und wirklich hilfreiche Informationen bieten zu können. <html><a href="https://www.seobility.net/de/wiki/Seobility_Wiki_Team" target="_blank">Mehr Informationen über das Seobility Wiki Team</a></html>.
|}

<html><script type="application/ld+json">
{
  "@context": "https://schema.org",
  "@type": "Article",
  "author": {
    "@type": "Organization",
    "name": "Seobility",
    "url": "https://www.seobility.net/"
  }
}
</script></html>