# Was ist Transport Layer Security (TLS) Inspection?

> TLS Inspection ist die absichtliche Ent- und Wiederverschlüsselung von TLS-Verkehr an einer vertrauenswürdigen Middlebox, damit Sicherheitskontrollen in verschlüsselte Sitzungen sehen können.

- Kanonische URL: https://yellowcube.eu/de/glossary/transport-layer-security-inspection/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Firewalls, Proxies und Secure Web Gateways terminieren die TLS-Verbindung vom Client, inspizieren den Klartext auf Malware, Datenexfiltration oder Richtlinienverstöße und bauen dann eine zweite TLS-Sitzung zum Ziel auf. Die Middlebox wirkt faktisch als autorisierter Man-in-the-Middle, wofür ihre Zertifizierungsstelle von den verwalteten Geräten als vertrauenswürdig eingestuft werden muss.

### Wichtigste Punkte

- **Inspektions-Scope:** Zu inspizierende oder zu umgehende Kategorien und Ziele definieren — Finanz- und Gesundheitsverkehr, Anwendungen mit Certificate Pinning und rechtlich sensitive Flüsse können Ausnahmen rechtfertigen.
- **Vertrauenskette:** Clients müssen der Inspektions-CA vertrauen; unverwaltete Geräte, Pinning und Certificate Transparency widerstehen oder entlarven Interception.
- **Wichtige Einschränkung:** Inspektion bricht Ende-zu-Ende-Garantien by design. Sie konzentriert entschlüsselten Verkehr und den CA-Schlüssel auf der Middlebox, kann Zertifikatsvalidierung schwächen oder falsch darstellen, kann manche ohnehin nicht entschlüsselbaren Angriffe verbergen und trägt Datenschutz- und Rechtspflichten, die expliziter Richtlinie bedürfen.

### Verwandte Begriffe

[Deep Packet Inspection (DPI)](<https://yellowcube.eu/de/glossary/deep-packet-inspection/>) · [Next-Generation Firewall (NGFW)](<https://yellowcube.eu/de/glossary/next-generation-firewall/>) · [Secure Web Gateway (SWG)](<https://yellowcube.eu/de/glossary/secure-web-gateway/>) · [Proxy-Server](<https://yellowcube.eu/de/glossary/proxy-server/>) · [Verschlüsselung](<https://yellowcube.eu/de/glossary/encryption/>) · [Transport Layer Security (TLS)](<https://yellowcube.eu/de/glossary/transport-layer-security/>)

### Quellen

[NIST SP 800-52 Rev. 2, Guidelines for the Selection, Configuration, and Use of Transport Layer Security (TLS) Implementations](https://csrc.nist.gov/pubs/sp/800/52/r2/final) · [NSA, Managing Risk from Transport Layer Security Inspection](https://www.nsa.gov/)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.