TLS 1.3 ist die neueste Version des Sicherheitsprotokolls, das deine Website für eine verschlüsselte HTTPS-Verbindung nutzt. Im Vergleich zu TLS 1.2 ist es schneller, sicherer und einfacher zu konfigurieren, da veraltete und anfällige Verschlüsselungsmethoden entfernt wurden. In diesem Artikel erfährst du, was TLS 1.3 genau verändert, welche Vorteile es bietet und wie du es Schritt für Schritt aktivierst.
Was ist TLS 1.3?
TLS steht für Transport Layer Security und ist das Protokoll, das für eine verschlüsselte Verbindung zwischen Besucher und Server sorgt, erkennbar am Schloss-Symbol im Browser. TLS 1.3 ist der Nachfolger von TLS 1.2 und wurde entwickelt, um den Handshake, also den Moment, in dem Browser und Server festlegen, wie sie verschlüsseln, kürzer und sicherer zu gestalten. Alte und schwache Cipher Suites wurden entfernt, wodurch es weniger Optionen gibt, die fehlerhaft eingestellt werden könnten.
Vorteile gegenüber TLS 1.2
Die wichtigsten Verbesserungen von TLS 1.3 zeigen sich bei Geschwindigkeit und Sicherheit:
- Schnellerer Handshake: Während TLS 1.2 mehrere Hin- und Her-Nachrichten benötigt, um eine Verbindung aufzubauen, erledigt TLS 1.3 dies in weniger Schritten, was die Ladezeit deiner Seite verkürzt.
- Weniger anfällige Cipher Suites: Veraltete Verschlüsselungsmethoden wie RC4 und ältere SHA-1-Varianten wurden entfernt, wodurch bekannte Angriffe nicht mehr möglich sind.
- Forward Secrecy standardmäßig: Jede Sitzung erhält einen einzigartigen Schlüssel, sodass das Kompromittieren eines Schlüssels nicht bedeutet, dass frühere Kommunikation nachträglich entschlüsselt werden kann.
- Einfachere Konfiguration: Da es weniger Optionen gibt, ist die Wahrscheinlichkeit einer falschen oder unsicheren Einstellung geringer.
Diese Verbesserungen zählen auch bei Sicherheitschecks wie dem von internet.nl, bei dem eine moderne TLS-Konfiguration direkt zu einem höheren Score beiträgt.
TLS 1.3 in Plesk aktivieren
Auf einem Server mit Plesk und LiteSpeed ist TLS 1.3 meist bereits verfügbar, aber es lohnt sich zu überprüfen, ob das Protokoll für deine Domain tatsächlich aktiv ist.
Melde dich bei Plesk an
Gehe zu deinem Plesk-Panel und öffne die Domain, für die du TLS überprüfen möchtest.
Öffne SSL/TLS-Zertifikate
Gehe zum Bereich SSL/TLS-Zertifikate und prüfe, ob ein gültiges Zertifikat mit der Domain verknüpft ist.
Überprüfe die Servereinstellungen
Gehe zu Tools & Einstellungen und anschließend zu den SSL/TLS-Einstellungen des Servers, um zu sehen, welche Protokolle zugelassen sind.
Deaktiviere veraltete Protokolle
Schalte TLS 1.0 und TLS 1.1 aus, sodass Besucher automatisch über TLS 1.2 oder TLS 1.3 verbinden.
Starte den Webserver neu
Übernimm die Änderungen und starte den Webdienst neu, damit die neuen Einstellungen aktiv werden.
Hast du selbst keinen Zugriff auf diese Servereinstellungen, kümmert sich unser Support gerne darum, per Ticket oder WhatsApp.
Überprüfen, ob TLS 1.3 aktiv ist
Nach der Einrichtung möchtest du natürlich sicherstellen, dass alles korrekt funktioniert. Öffne deine Website in einem modernen Browser und sieh dir über die Entwicklertools (Reiter Sicherheit) an, welche TLS-Version beim Laden der Seite verwendet wird. Du kannst auch einen externen SSL-Test nutzen, um einen vollständigen Bericht über dein Zertifikat und deine Protokollkonfiguration zu erhalten.
Achte auch auf deine E-Mail-Konfiguration: Eine korrekt eingerichtete geschäftliche E-Mail-Umgebung profitiert ebenfalls von modernen TLS-Einstellungen beim Senden und Empfangen von Nachrichten. Zweifelst du daran, ob dein aktueller Anbieter dies richtig geregelt hat, findest du in unserer Wissensdatenbank weitere Hintergrundartikel zur Serversicherheit.
Häufig gestellte Fragen
Funktioniert TLS 1.3 in allen Browsern?
Alle aktuellen Versionen großer Browser unterstützen TLS 1.3. Nutzt ein Besucher noch einen sehr veralteten Browser, fällt die Verbindung automatisch auf TLS 1.2 zurück.
Muss ich TLS 1.2 komplett deaktivieren?
Das ist nicht erforderlich. Du kannst TLS 1.2 neben TLS 1.3 aktiv lassen, um die Kompatibilität zu gewährleisten, solange veraltete Versionen wie TLS 1.0 und 1.1 ausgeschaltet sind.
Hat TLS 1.3 Einfluss auf meinen Domainnamen oder DNS?
Nein, TLS 1.3 hat keinen Einfluss auf deine Domainnamen oder DNS-Einstellungen. Es betrifft ausschließlich die Verschlüsselung des Datenverkehrs zu deinem Server.
Kann ich TLS 1.3 bei jedem Hosting-Anbieter nutzen?
Das hängt von der Serversoftware deines Anbieters ab. Läuft deine Website auf einem veralteten Server-Stack, ist TLS 1.3 möglicherweise nicht verfügbar.
Fazit
TLS 1.3 macht deine Website dank eines kürzeren Handshakes und dem Wegfall veralteter Verschlüsselungsmethoden schneller und sicherer. Auf einem modernen Server mit Plesk aktivierst du es einfach über die SSL/TLS-Einstellungen. Möchtest du sicherstellen, dass dein Hosting dies standardmäßig gut geregelt hat? Dann wirf einen Blick auf unser Webhosting oder lies, wie einfach der Wechsel zu Tandata ist.