HTTPS

Steht für „HyperText Transport Protocol Secure“.

HTTPS ist eine sichere Version des HTTP-Protokolls, die den Webverkehr verschlüsselt. Es fügt mithilfe von TLS früher (SSL) Verschlüsselung und Authentifizierung hinzu, um Daten zu schützen, die zwischen einem Webserver und dem Webbrowser des Clients ausgetauscht werden. Während HTTPS anfangs nur von Websites verwendet wurde, um Anmeldedaten und Finanzinformationen vor dem Abhören zu schützen, wird es heute von den meisten Webservern genutzt, um den gesamten Datenverkehr zu verschlüsseln und zu überprüfen, dass jede Seite den Browser erreicht, ohne während der Übertragung verändert oder beschädigt worden zu sein.

Der gesamte HTTPS-Webverkehr verwendet das TLS-Protokoll zur Verschlüsselung, einschließlich jeder HTML-Seite, jedes Cookies, jedes Bildes und jeder JavaScript-Datei. Für die Verwendung von HTTPS benötigt der Webserver zunächst ein digitales Zertifikat, das die Identität und Authentizität des Websitebetreibers bestätigt. Der Webserver und der Webbrowser des Clients führen einen kurzen Handshake durch, bei dem der Browser das Zertifikat des Servers überprüft und beide gemeinsam einen temporären Sitzungsschlüssel für die Verschlüsselung erzeugen. Dieser Schlüssel verschlüsselt und entschlüsselt den gesamten Datenverkehr zwischen Server und Client und schützt ihn vor Abhörversuchen und Man-in-the-Middle-Angriffen.

Sie können feststellen, ob eine Website HTTPS verwendet, indem Sie in die Adressleiste Ihres Browsers schauen. Adressen, die mit https:// beginnen, sind sicher. Wenn Ihr Browser den Anfang von URLs ausblendet, zeigt er stattdessen ein Schlosssymbol vor dem restlichen Teil der Adresse an. Sie können auf dieses Symbol klicken, um das Sicherheitszertifikat der Website anzuzeigen und die dafür verantwortliche Person oder das verantwortliche Unternehmen zu überprüfen. Sie sollten immer prüfen, ob eine Website sicher ist, bevor Sie Anmeldedaten oder Ihre Kreditkarteninformationen eingeben, indem Sie nach dem Schlosssymbol suchen. Tatsächlich kennzeichnen die meisten Browser Websites, die kein HTTPS verwenden, inzwischen aktiv als „Nicht sicher“, um anzuzeigen, dass der Datenverkehr nicht verschlüsselt ist.