HTTPS ist heute Standard – aber die bloße Installation eines SSL-Zertifikats reicht nicht aus. Veraltete TLS-Versionen, schwache Cipher Suites und fehlende Security-Header können Ihre HTTPS-Verbindung angreifbar machen. Dieser Artikel zeigt, wie Sie HTTPS korrekt konfigurieren.
TLS-Version: Nur noch TLS 1.2 und 1.3
TLS 1.0 und 1.1 gelten als unsicher und werden von modernen Browsern nicht mehr unterstützt. Konfigurieren Sie Ihren Webserver so, dass nur TLS 1.2 und TLS 1.3 akzeptiert werden. TLS 1.3 bietet die beste Performance und Sicherheit, da es veraltete Algorithmen entfernt und den Handshake beschleunigt.
Cipher Suites: Die richtigen Algorithmen wählen
Cipher Suites bestimmen, welche Verschlüsselungsalgorithmen bei der TLS-Verbindung verwendet werden. Empfohlene Konfiguration:
- ECDHE-basierter Schlüsselaustausch (Forward Secrecy)
- AES-256-GCM oder ChaCha20-Poly1305 für die Verschlüsselung
- SHA-256 oder SHA-384 für die Integrität
- Keine CBC-basierten Cipher Suites mehr (verwundbar für Padding-Oracle-Angriffe)
Wichtige HTTPS-Security-Header
| Header | Wirkung | Empfohlener Wert |
|---|---|---|
| Strict-Transport-Security (HSTS) | Browser erzwingt HTTPS-Verbindung | max-age=31536000; includeSubDomains |
| X-Content-Type-Options | Verhindert MIME-Type-Sniffing | nosniff |
| X-Frame-Options | Schützt vor Clickjacking | DENY oder SAMEORIGIN |
| Referrer-Policy | Kontrolliert Referrer-Informationen | strict-origin-when-cross-origin |
Testen Sie Ihre Konfiguration
Nutzen Sie kostenlose Online-Tools, um Ihre HTTPS-Konfiguration zu prüfen: SSL Labs von Qualys vergibt Noten von A+ bis F und zeigt detailliert, welche Verbesserungen möglich sind. Ziel sollte mindestens eine Note A sein. Auch unser HTTP Header Checker kann Ihnen bei der Überprüfung Ihrer Security-Header helfen.
Wenn Sie Unterstützung bei der Absicherung Ihres Webservers benötigen, bieten wir IT-Security-Reviews an, die auch die TLS-Konfiguration umfassen. Kontaktieren Sie uns.
Fazit
HTTPS korrekt zu konfigurieren erfordert mehr als ein Zertifikat. TLS 1.2+, sichere Cipher Suites, HSTS und weitere Security-Header sind die Grundlage für eine sichere Webserver-Kommunikation. Testen Sie Ihre Konfiguration regelmäßig mit SSL Labs und beheben Sie identifizierte Schwachstellen.