Was ist TLS (Transport Layer Security)?

Antwort: B. Etwa 300 ms

Zuerst braucht der TCP-Drei-Wege-Handschlag einen Umlauf (der Client kann seine erste TLS-Nachricht zusammen mit dem letzten ACK senden). Dann braucht der Handshake von TLS 1.3 einen Umlauf und anschließend die HTTP-Anfrage mit Antwort einen weiteren, zusammen drei Umläufe: 3 × 100 = 300 ms. Mit TLS 1.2 braucht der Schlüsselaustausch zwei Umläufe, insgesamt also vier Umläufe bzw. 400 ms. Diese Wartezeit hängt von der Zahl der RTTs ab, die durch die Entfernung bestimmt sind; mehr Bandbreite verkürzt sie daher nicht. QUIC, das HTTP/3 verwendet, fasst den Transport- und den kryptografischen Handshake zu einem Umlauf zusammen und bietet bei erneuten Verbindungen außerdem die Möglichkeit, schon im ersten Umlauf Daten zu senden (0-RTT).

Antwort: C. Dass der Inhalt unterwegs weder mitgelesen noch verändert werden kann und dass der aufgerufene Server der rechtmäßige Inhaber des Domainnamens im Zertifikat ist

TLS bietet dreierlei: Verschlüsselung der Kommunikation (Vertraulichkeit), Erkennung von Manipulationen (Integrität) und Authentifizierung des Servers. Der Server legt ein Zertifikat vor, und der Browser prüft es, indem er die Signaturen bis zu einer vertrauenswürdigen Zertifizierungsstelle (CA) zurückverfolgt, und vergleicht es mit dem Domainnamen der URL. Damit ist jedoch nur belegt, dass man mit dem Inhaber dieses Domainnamens kommuniziert; ob der Betreiber der Website redlich ist, sagt es nicht. Auch eine betrügerische Website kann ein Zertifikat für ihre eigene Domain erhalten. Außerdem wird der IP-Header nicht verschlüsselt, sodass unterwegs sichtbar ist, mit welcher IP-Adresse wann und wie viel kommuniziert wird.