{"id":26055,"date":"2019-08-05T08:40:54","date_gmt":"2019-08-05T15:40:54","guid":{"rendered":"https:\/\/kinqsta.com\/?p=7096"},"modified":"2023-08-25T12:09:02","modified_gmt":"2023-08-25T11:09:02","slug":"tls-1-3","status":"publish","type":"post","link":"https:\/\/kinqsta.com\/de\/blog\/tls-1-3\/","title":{"rendered":"Ein \u00dcberblick \u00fcber TLS 1.3 – Schneller und sicherer"},"content":{"rendered":"

Seit dem letzten Update des Verschl\u00fcsselungsprotokolls sind mehr als acht Jahre vergangen, aber die endg\u00fcltige Version von TLS 1.3 wurde jetzt mit August 2018 ver\u00f6ffentlicht.<\/strong> \ud83d\udc4f Der aufregende Teil f\u00fcr die WordPress-Community und Kunden hier bei Kinsta ist, dass TLS 1.3 viele Sicherheits- und Leistungsverbesserungen beinhaltet. Mit dem HTTP \/ 2-Protokoll-Update<\/a> Ende 2015 und TLS 1.3 im Jahr 2018 sind verschl\u00fcsselte Verbindungen jetzt sicherer und schneller als je zuvor. Lies weiter unten mehr \u00fcber die \u00c4nderungen mit TLS 1.3 und wie Du als WordPress-Site-Inhaber davon profitieren kannst.<\/p>\n\n

\n
\n

Was ist TLS?<\/h2>\n

TLS steht f\u00fcr Transport Layer Security<\/a> und ist der Nachfolger von SSL (Secure Sockets Layer). TLS bietet sichere Kommunikation zwischen Webbrowsern und Servern. Die Verbindung selbst ist sicher, da die \u00fcbertragenen Daten durch symmetrische Kryptografie verschl\u00fcsselt werden. Die Schl\u00fcssel werden f\u00fcr jede Verbindung eindeutig generiert und basieren auf einem gemeinsamen Geheimnis, das zu Beginn der Sitzung ausgehandelt wird. Dies wird auch als TLS-Handshake bezeichnet.<\/p>\n<\/div>\n <\/div>\n

\n
<\/div>\n
\n
\n
\n <\/svg> <\/div>\n
Support<\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n

Viele IP-basierte Protokolle wie HTTPS, SMTP<\/a>, POP3 und FTP unterst\u00fctzen TLS zum Verschl\u00fcsseln von Daten.<\/p>\n\n

Webbrowser verwenden ein SSL-Zertifikat<\/a>, anhand dessen erkannt werden kann, dass es zu einer digital signierten Zertifizierungsstelle geh\u00f6rt. Technisch werden diese Zertifikate auch als TLS-Zertifikate bezeichnet. Die meisten SSL-Anbieter halten jedoch an dem Begriff \u201eSSL-Zertifikate\u201c fest, da dieser allgemein bekannter ist.<\/p>\n

SSL \/ TLS-Zertifikate bieten die Magie hinter dem, was viele Leute einfach als HTTPS kennen, das sie in der Adressleiste ihres Browsers sehen.<\/p>\n

    \n
  • TLS 1.3 vs TLS 1.2<\/a><\/li>\n
  • Geschwindigkeitsvorteile von TLS 1.3<\/a><\/li>\n
  • Verbesserte Sicherheit mit TLS 1.3<\/a><\/li>\n
  • TLS 1.3 Browser-Unterst\u00fctzung<\/a><\/li>\n
  • TLS 1.3 Server-Unterst\u00fctzung<\/a><\/li>\n
  • Kinsta TLS 1.3 Support<\/a><\/li>\n<\/ul>\n

    TLS 1.3 vs TLS 1.2<\/h2>\n

    Die Internet Engineering Task Force (IETF) ist die Gruppe, die f\u00fcr die Definition des TLS-Protokolls verantwortlich ist, das viele verschiedene Iterationen durchlaufen hat. Die vorherige Version von TLS, TLS 1.2, wurde in RFC 5246<\/a> definiert und wird seit acht Jahren von der Mehrheit aller Webbrowser verwendet. Nach 28 Entw\u00fcrfen wurde TLS 1.3<\/a> am 21. M\u00e4rz 2018 fertiggestellt<\/a>. Ab August 2018 wird die endg\u00fcltige Version von TLS 1.3 ver\u00f6ffentlicht ( RFC 8446<\/a> ).<\/p>\n

    Unternehmen wie Cloudflare stellen ihren Kunden TLS 1.3 bereits zur Verf\u00fcgung<\/a>. Filippo Valsorda<\/a> hatte einen tollen Vortrag (siehe Pr\u00e4sentation unten) \u00fcber die Unterschiede zwischen TLS 1.2 und TLS 1.3. Kurz gesagt, die Hauptvorteile von TLS 1.3 gegen\u00fcber TLS 1.2 sind schnellere Geschwindigkeiten und verbesserte Sicherheit<\/strong>.<\/p>\n

    Geschwindigkeitsvorteile von TLS 1.3<\/h2>\n

    TLS und verschl\u00fcsselte Verbindungen haben bei der Webleistung immer einen leichten Mehraufwand verursacht. HTTP \/ 2<\/a> hat bei diesem Problem definitiv geholfen, aber TLS 1.3 beschleunigt verschl\u00fcsselte Verbindungen noch mehr mit Funktionen wie TLS false start<\/a> und Zero Round Trip Time (0-RTT).<\/p>\n\n

    Einfach gesagt, mit TLS 1.2 wurden zwei Roundtrips ben\u00f6tigt, um den TLS-Handshake<\/a> abzuschlie\u00dfen. Mit 1.3 ist nur ein Roundtrip erforderlich<\/strong>, wodurch sich die Verschl\u00fcsselungslatenz halbiert. Auf diese Weise f\u00fchlen sich diese verschl\u00fcsselten Verbindungen etwas schneller an als zuvor.<\/p>\n

    \"tls
    TLS 1.3 Handshake Performance<\/figcaption><\/figure>\n

    Ein weiterer Vorteil von ist, dass es sich in gewisser Weise erinnert<\/strong>! Auf Sites, die Du zuvor besucht hast, kannst Du jetzt Daten f\u00fcr die erste Nachricht an den Server senden. Dies wird als „zero round trip“ (0-RTT) bezeichnet. Und ja, das f\u00fchrt auch zu verbesserten Ladezeiten.<\/p>\n

    \n

    TLS 1.3 is much faster than 1.2…. RUM data (30days) showing median TLS handshake times #webperf<\/a> #isTLSFastYet<\/a> pic.twitter.com\/Mc4RHwg8Vt<\/a><\/p>\n

    — Tim Vereecke (@TimVereecke) May 16, 2019<\/a><\/p><\/blockquote>\n