Was ist HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) ist eine Erweiterung des HTTP-Protokolls, die die Sicherheit der Verbindung zwischen Client (Browser) und Server gewährleistet. Es verwendet Datenverschlüsselung, in der Regel basierend auf den Protokollen TLS (Transport Layer Security) oder SSL (Secure Sockets Layer), um Abfangen, Fälschung und Abhören der übertragenen Informationen zu verhindern.

Grundprinzipien der Funktionsweise von HTTPS:

Handshake (Begrüßung): Zu Beginn der Sitzung zwischen Client und Server findet eine Handshake-Phase statt, in der die Parteien Informationen austauschen, um eine sichere Verbindung herzustellen.
Schlüsselaustausch: Während des Handshakes wird ein Sitzungsschlüssel generiert und ausgetauscht, der für die Verschlüsselung und Entschlüsselung der Daten während der gesamten Sitzung verwendet wird.
Serverzertifikat: Der Server stellt dem Client sein digitales Zertifikat aus, das von einer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt wurde. Dieses Zertifikat bestätigt die Echtheit des Servers.
Zertifikatsüberprüfung: Der Client überprüft die Echtheit des Serverzertifikats, indem er die Signatur der Zertifizierungsstelle prüft.
Verschlüsselung: Nach dem Aufbau einer sicheren Verbindung werden alle übertragenen Daten mit dem Sitzungsschlüssel verschlüsselt.

Hauptvorteile von HTTPS:

Vertraulichkeit: Die Daten sind vor Abfangen durch Dritte geschützt.
Integrität: Es wird garantiert, dass die Daten während der Übertragung nicht verändert wurden.
Authentifizierung: Die Echtheit des Servers wird bestätigt, was vor Phishing und "Man-in-the-Middle"-Angriffen schützt.

Die Verwendung von HTTPS ist ein Standard für Websites, insbesondere solche, die vertrauliche Informationen verarbeiten (z.B. persönliche Daten, Zahlungen). Browser zeigen in der Regel ein Schloss-Symbol in der Adressleiste für Websites, die HTTPS verwenden.

Beispiel-URLs in HTTP und HTTPS:

HTTP: http://example.com
HTTPS: https://example.com