Was ist HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) ist eine Erweiterung des HTTP-Protokolls zur Unterstützung der Verschlüsselung. Es sorgt für eine sichere Verbindung zwischen dem Client (Browser) und dem Server.

Hauptkomponenten:

• HTTP: Das Grundprotokoll für die Übertragung von Hypertext.
• TLS/SSL: Verschlüsselungsprotokolle, die Vertraulichkeit und Integrität der Daten sowie die Authentifizierung des Servers gewährleisten.

So funktioniert HTTPS:

1. Der Client sendet eine Verbindungsanfrage an den HTTPS-Server.
2. Der Server sendet dem Client sein Zertifikat, ausgestellt von einer vertrauenswürdigen Zertifizierungsstelle (CA).
3. Der Client überprüft die Gültigkeit und das Vertrauen des CA-Zertifikats.
4. Wenn das Zertifikat gültig ist, tauschen Client und Server Schlüssel aus und etablieren eine verschlüsselte Verbindung mit TLS/SSL.
5. Der weitere Datenaustausch erfolgt verschlüsselt.

Vorteile:

• Vertraulichkeit: Daten sind vor Abfangen geschützt.
• Integrität: Schutz der Daten vor Änderungen während der Übertragung.
• Authentifizierung: Bestätigung der Echtheit des Servers.
• SEO-Verbesserung: Suchmaschinen bevorzugen Websites mit HTTPS.

HTTPS verwendet standardmäßig den Port 443, im Gegensatz zu HTTP, das Port 80 nutzt.