Sichere Server-Kommunikation (TLS)

Server im Internet verschlüsseln mit TLS (Transport Layer Security) ihre Kommunikation, um sie vor Abhören und Verfälschung zu schützen. Zusätzlich werden Zertifikate eingesetzt, um Nutzern die Sicherheit zu geben, den richtigen Server zu verwenden (Schutz vor man in the middle).
Typische Anwendungen sind Web-Server (https): Beispielsweise möchte man bei der Nutzerverwaltung des RZ unter https://nutzer.unibw.de sicher sein, mit dem einschlägigen Server im RZ verbunden zu sein, ohne abgehört zu werden.

Hinweise

TLS bietet keine End-to-end-Verschlüsselung. Bei E-Mail etwa – ESMTP benutzt TLS – wird der Verkehr nur zwischen den einzelnen Stationen (Mailrelays) verschlüsselt. Wenn man mehr Vertraulichkeit wünscht, müssen Sender und Empfänger eine E-Mail-Verschlüsselung nutzen.
Verschlüsselt übertragene Daten (Webseiten via https oder verschlüsselte E-Mail) müssen nicht sicher sein. Sie können Schadsoftware/‌‌‌ Malware enthalten.

[Links zu uni-internen Informationen werden nur uni-intern oder via VPN angezeigt.]

Antrag via E-Mail an Ticketsystem

Sie können Server-Zertifikate über das Ticketsystem des RZ beantragen. Der Server muss in Ihrem von BITS genehmigten IT-Konzept aufgeführt sein. Außerdem muss er vom RZ jederzeit sicherheitstechnisch untersucht werden können; in der Regel durch automatische IT-Security-Scans.

Ticket via E-Mail erstellen