Was ist eine TLS-Verschlüsselung? Definition und Erklärung
07.10.2026
Die TLS-Verschlüsselung (Transport Layer Security) ist ein Sicherheitsprotokoll, das Datenübertragungen in Netzwerken (z. B. dem Internet) absichert. Das Protokoll sorgt dafür, dass Dritte nicht ohne Weiteres Informationen lesen oder verändern können. Zu den üblichen Anwendungsgebieten zählen neben dem Verkehr zwischen Webbrowsern und Servern auch E-Mail- oder Messaging-Dienste sowie weitere Netzwerkverbindungen.
So funktioniert die TLS-Verschlüsselung
TLS ist der Nachfolger des veralteten Sicherheitsprotokolls SSL (Secure Sockets Layer). Als sicher gelten heute die Versionen TLS 1.2 und TLS 1.3. Beim Aufruf einer Webseite sichert TLS die Übertragung zwischen Browser und Server ab. Aus dem unverschlüsselten HTTP wird dabei das verschlüsselte HTTPS – erkennbar am Präfix in der Adresszeile.
Zu Beginn einer Verbindung führen Client und Server einen sogenannten TLS-Handshake durch. Der Client kann dabei beispielsweise ein Browser oder ein E-Mail-Programm sein. Bei dieser technischen Aushandlung legen beide Seiten eine unterstützte TLS-Version und geeignete Verschlüsselungsverfahren fest. Der Server weist seine Identität in der Regel mit einem digitalen Zertifikat nach.
Anschließend erzeugen die Beteiligten Sitzungsschlüssel. Mit diesen zeitlich begrenzten Schlüsseln verschlüsseln sie die Daten für die jeweilige Verbindung. Moderne TLS-Verbindungen kombinieren dabei zwei Methoden:
-
Asymmetrische Kryptografie unterstützt den sicheren Schlüsselaustausch und die Authentifizierung.
-
Symmetrische Verschlüsselung schützt danach die eigentliche Datenübertragung.
Gut zu wissen: Im allgemeinen Sprachgebrauch verwenden viele Menschen SSL gelegentlich synonym für TLS. Heutzutage kommt allerdings fast ausschließlich die TLS-Verschlüsselung zum Einsatz.
TLS verschlüsselt nur die jeweilige Verbindung: Auf Endgeräten oder Servern gespeicherte Daten sollten Sie zusätzlich absichern.
Diese Vorteile bietet TLS
- Vertraulichkeit: Übertragene Inhalte (z. B. sensible Daten wie Login- oder Zahlungsinformationen) werden verschlüsselt.
- Authentizität: Mithilfe eines Zertifikats wird die Identität des Servers geprüft und bestätigt.
- Integrität: Dritte können Daten während der Übertragung nicht unbemerkt verändern.
Bedeutung im Unternehmensumfeld
Für Unternehmen gehört TLS zur grundlegenden Absicherung digitaler Kommunikation. Während der Übertragung schützt es etwa Anmeldedaten, Kundendaten, sensible Geschäftsinformationen oder geschäftliche E-Mails. Zudem ist eine sichere Verbindung essenziell für das Vertrauen der Kunden (z. B. auf der Unternehmenswebseite).
Die DSGVO nennt Verschlüsselung ausdrücklich als Schutzmaßnahme – gefordert ist ein dem Risiko angemessenes Schutzniveau. In der Praxis setzen Aufsichtsbehörden Transportverschlüsselung als Selbstverständlichkeit voraus. Umgekehrt gilt: Bei besonders sensiblen Daten oder hohen finanziellen Risiken kann TLS allein nicht ausreichen. In solchen Fällen sollten Sie zusätzliche Maßnahmen wie eine Ende-zu-Ende-Verschlüsselung prüfen.
Das BSI empfiehlt zudem den Einsatz sicherer TLS-Versionen und Konfigurationen und definiert auf der eigenen Internetpräsenz einen Mindeststandard.
Häufig gestellte Fragen
Für eine Website benötigen Sie ein TLS-Zertifikat und müssen HTTPS auf dem Webserver oder beim Hosting-Anbieter einrichten.
TLS ist der moderne Nachfolger von SSL und der aktuelle Standard bei der Verschlüsselung. Obwohl Anbieter häufig noch von „SSL-Zertifikaten“ sprechen, stellen diese in der Regel TLS-Verbindungen her.
Prüfen Sie Systemzeit, Zertifikatslaufzeit, Domainnamen, Zertifikatskette sowie die unterstützten TLS-Versionen auf Client und Server. Auch die Serverprotokolle können Anhaltspunkte liefern.
Viele E-Mail-Dienste zeigen in den Nachrichtendetails oder Kopfzeilen einen TLS-Hinweis oder Angaben zur verwendeten TLS-Version.
O2 Business Newsletter
Melden Sie sich für den O2 Business Newsletter an und erhalten Sie Informationen zu weiteren Themen, Aktionen und Sonderangeboten für Geschäftskunden.
Passend zum Thema
