Was bedeutet das kleine Schloss bei Safari?

Was bedeutet das kleine Schloss bei Safari?

Autor:

Philipp Zeder

Kategorie:

in

Internet & Recht

Aktualisiert am 3. Juni 2021

Websites, die verschlüsselte Verbindungen per HTTPS unterstützen, gehören noch lange nicht zum Standard. Dies lag lange Zeit daran, dass SSL-Zertifikate meist nur kostenpflichtig erhältlich waren. Dank Let’s Encrypt hat sich das geändert.

Verschlüsselung ist aber eben auch alles andere als trivial und nützliche Informationen zur Verbindung werden nicht von allen Browsern geliefert. Wir zeigen heute, welche Informationen die drei beliebtesten Browser zu verschlüsselten Websites anzeigen und was Sie daraus lesen können.

Google Chrome

Google Chrome bietet in seinen Entwickler-Tools (Ansicht > Entwickler > Entwickler-Tools) eine eigene Rubrik «Sicherheit» in der alle relevanten Informationen angezeigt werden. Die Option erreichen Sie auch, wenn Sie auf das Schlossymbol in der Adresszeile klicken und dann die Option «Details» wählen.

Im Idealfall präsentiert sich die Rubrik «Sicherheit» komplett in grün:

Was bedeutet das kleine Schloss bei Safari?

Chrome hat keine Probleme mit der verschlüsselten Verbindung festgestellt.

  1. Das Zertifikat ist gültig
  2. Die Verbindung ist mit einer starken Protokoll-Version und sicheren Cipher-Suites gesichert
  3. Alle externen Ressourcen sind ebenfalls über eine sichere Verbindung eingebunden

Damit wissen Sie, die Verbindung zur aufgerufenen Website ist mit einem gültigen Zertifikat verschlüsselt und es kommen moderne Protokolle und Verschlüsselungsmethoden zum Einsatz. Ausserdem werden auch externe Inhalte über sichere Verbindungen geladen.

Und so präsentiert sich die Ansicht bei Problemen:

Was bedeutet das kleine Schloss bei Safari?

Die angezeigte Website enthält Mixed Content.

  1. Das Zertifikat ist gültig
  2. Die Verbindung ist mit einer starken Protokoll-Version und sicheren Cipher-Suites gesichert
  3. Die Seite enthält eine Quelle, die über HTTP geladen und damit über eine unverschlüsselte Verbindung übertragen wird.

Die Seite enthält sogenannten «Mixed Content». Da es sich lediglich um ein Bild handelt, wird der Inhalt trotzdem angezeigt. In der Adresszeile ist jedoch kein grünes Schloss zu sehen.

Was bedeutet das kleine Schloss bei Safari?

Mit einem Klick zeigt Chrome Details zu den Inhalten, die Probleme verursachen.

Tipp: Lassen Sie Chrome unsichere Verbindungen speziell kennzeichnen. Die Option «Mark non-secure origins as non-secure» unter chrome://flags markiert unsichere Verbindungen mit einem durchgestrichenen Schloss-Symbol in der Adresszeile.

Firefox

Gegenüber Chrome sind die Informationen zur Verschlüsselung in Firefox nicht ganz so ausführlich. Die gesuchten Informationen lassen sich jedoch mühelos mit einem Klick auf das Schloss-Symbol und danach auf das Pfeil-Symbol anzeigen.

Ist mit der verschlüsselten Verbindung alles in Ordnung, meldet Firefox, dass die Verbindung sicher ist. Ausserdem wird angezeigt, durch welche Zertifizierungsstelle (Certification Authority) das SSL-Zertifikat ausgestellt ist. Mit einem weiteren Klick auf «Mehr Informationen» lassen sich Details zum Zertifikat, dem verwendeten Protokoll und den Cipher-Suite einsehen.

Was bedeutet das kleine Schloss bei Safari?

Firefox meldet keine Probleme mit der verschlüsselten Verbindung.

Bestehen Probleme mit der Verbindung, ist das Schloss in der Adresszeile ausgegraut und mit einem gelben Achtung-Symbol versehen. Ein Klick auf das Schlossymbol fördert eine kurze Beschreibung zur Ursache des Problems zu Tage. Ein direkter Verweis auf die Quelle des Problems fehlt zwar, ein Klick auf «Weitere Informationen» führt jedoch jedoch auf einen Support-Artikel der beschreibt, wie sich solche Inhalte blockieren lassen.

Was bedeutet das kleine Schloss bei Safari?

Firefox meldet Inhalte, die über eine unverschlüsselte Verbindung eingebunden sind.

Safari

Im Vergleich zu Firefox und Chrome sind die Informationen zur HTTPS-Verbindung in Safari sehr bescheiden. Wird bei einer funktionierenden verschlüsselten Verbindung noch das Schloss-Symbol angezeigt, fehlt bei einer teilweise verschlüsselten Verbindung jeglicher visueller Hinweis.

Was bedeutet das kleine Schloss bei Safari?

Safari meldet keine Probleme mit der Verschlüsselung und zeigt bei Bedarf Genaueres zum SSL-Zertifikat.

Will man sich ein genaueres Bild verschaffen, bleibt nur der Weg über die Konsole in den Entwickler-Tools (Entwickeln > Web-Inspektor anzeigen). Sie verrät, dass unsichere Elemente geladen wurden.

Was bedeutet das kleine Schloss bei Safari?

Eine visuelle Warnung, dass unsichere Inhalte geladen wurden, fehlt.

Chrome und Firefox vorbildlich

Der Vergleich zeigt: In Google Chrome sind die Informationen zu verschlüsselten Verbindungen am einfachsten zu finden. Ausserdem helfen Verknüpfungen zu den Elementen, welche Probleme verursachen, die Fehlerquelle zu eliminieren. In Firefox sind die Informationen nicht ganz so ausführlich und etwas umständlicher zu finden. Safari macht es einem regelrecht schwer, die gewünschten Informationen zu finden. Wer gerne weiss, wie es um die Sicherheit der Verbindung zu einer Website steht, dem sei darum der Einsatz von Chrome oder Firefox empfohlen.

Möchten Sie wissen, wie Ihr Browser bei problematischen SSL-Verbindungen reagiert? Unter badssl.com lassen sich alle möglichen Szenarien simulieren.

Beteilige dich an der Diskussion

Was bedeutet das Symbol Schloss?

Das Schloss-Symbol ist das Zeichen für ein elektronisches Sicherheitszertifikat. Ganz generell dienen diese Zertifikate dazu, die Echtheit einer Webseite oder Person festzustellen. Der mit dem Zertifikat verknüpfte öffentliche Schlüssel dient zudem zur verschlüsselten Datenübertragung.

Was bedeutet das Schloss in der Suchleiste?

Sperrschloss. , das kein Warndreieck enthält und auch nicht rot durchgestrichen ist, bedeutet: Sie sind mit Sicherheit mit jener Webseite verbunden, deren Webadresse (URL) in der Adressleiste angezeigt wird, und die Verbindung wurde nicht abgefangen.

Was bedeutet das Schloss im Internet?

ein abgesperrtes Schloss (Chrome, Edge) signalisiert nur, dass die Daten zwischen Browser und Webseite eine Transportverschlüsselung nutzen und Dritte damit nicht mitlesen können.
Rufen Sie im Chrome-Browser eine Website mit sicherer Verbindung auf, sehen Sie in der Adresszeile ein kleines Schloss-Symbol.