SSL-Zertifikate Schutz vor Phishing

Taschenlampe schrieb:
> Ich denke mir, so ein Zertifikat kann sich doch jeder ausstellen lassen.

Aber nicht für jeden Namen. Die Zertifizierungsstellen kontrollieren 
mehr oder auch weniger gründlich, ob man auch zu dem Namen passt.

Wenn du also in einem getarnten Link vermeintlich auf www.sparkasse.de 
gehst und oben in der Leiste bei www.sparkasse.ru landest, mag letzteres 
ein echtes Zertifikat sein, aber eher nicht von deiner Sparkasse. 
Hingucken lohnt sich also.

Taschenlampe schrieb:
> Kann mir ein SSL-Zertifikat Sicherheit geben,
> dass ich nicht durch einen Klick auf einen unbekannten Link auf eine
> gefälschte Internetseite gelangt bin?

Nur, wenn du den Domainnamen der Ziel-Seite kennst und mit dem im 
Zertifikat abgleichst.

Es gibt allerdings mehrere Stufen von Verifizierung, Banken haben z.B. 
oft Zertifikate, die neben dem Domainnamen auch Name und Stadt des 
Unternehmens enthält. Schaut man sich diese im Zertifikat (!) an, sind 
diese Informationen auch vertrauenswürdig.

Generell aber alles nur unter der Voraussetzung, dass du allen CAs 
vertraust, die in deinem Browser eingestellt sind.