TLS (Transport Layer Security) ist der Standard, der den Internetverkehr verschlüsselt und für das Schloss im Browser sorgt. HCL Domino nutzt TLS für Web, Mail sowie IMAP und LDAP; TLS 1.3 soll 2027 in ganz Domino verfügbar sein.
Was ist TLS?
TLS, Transport Layer Security, ist der Standard, der den Internetverkehr verschlüsselt. Er sorgt für das Schloss in der Adresszeile des Browsers und hat das ältere SSL abgelöst. Der Begriff „SSL Zertifikat“ hat sich gehalten, auch wenn heute TLS verwendet wird.
Was TLS leistet
TLS gibt drei Garantien:
- Vertraulichkeit: Mitleser können den Verkehr nicht lesen.
- Identität: Ein Zertifikat bestätigt, dass der Server echt ist.
- Integrität: Manipulationen am Verkehr werden erkannt.
So funktioniert es
Zu Beginn der Verbindung einigen sich die beiden Rechner auf einen gemeinsamen Schlüssel, zum Beispiel mit Verfahren wie RSA und ECC. Der Rest der Sitzung wird mit diesem Schlüssel verschlüsselt.
TLS 1.2 und TLS 1.3
TLS 1.2 aus dem Jahr 2008 ist noch weit verbreitet. TLS 1.3 aus dem Jahr 2018 ist schneller, weil der Verbindungsaufbau weniger Schritte braucht, und es entfernt alte, schwache Verfahren. TLS 1.3 ist außerdem die Grundlage für die neue quantensichere Schlüsselvereinbarung.
TLS in HCL Domino
Die klassischen Internetkomponenten von Domino unterstützen heute nur TLS 1.2. Einige neuere Komponenten in Domino 2026, zum Beispiel Webabrufe aus LotusScript, können TLS 1.3 nutzen. HCL hat angekündigt, dass ganz Domino 2027 TLS 1.3 unterstützen wird. Das ist wichtig, weil viele Organisationen und Behörden TLS 1.3 verlangen und weil es der Weg zu quantensicherer Verschlüsselung in Domino ist.
Zertifikate erneuern
Zertifikate laufen ab, und die Laufzeiten öffentlicher Zertifikate werden ab 2026 kürzer. Die Erneuerung sollte deshalb automatisiert werden. Der Zertifikatsmanager von Domino kann das übernehmen.