Welke encryptie-algoritme wordt gebruikt om de veiligheid van het HTTPS-protocol te waarborgen?

Bij het beveiligen van het HTTPS-protocol wordt een combinatie van encryptie-algoritmen gebruikt, maar de kern is het gebruik van het TLS (Transport Layer Security) protocol, dat asymmetrische encryptie gebruikt voor het uitwisselen van sleutels en symmetrische encryptie voor het verzenden van gegevens.

Belangrijke algoritmen:

• Voor het uitwisselen van sleutels: RSA, Diffie-Hellman (inclusief ECDH — elliptische krommen)
• Voor symmetrische encryptie: AES (Advanced Encryption Standard) — de meest gebruikte
• Voor hashing en integriteitscontrole: SHA-2 (bijvoorbeeld SHA-256)

Zo gebruikt HTTPS een hybride aanpak: eerst wordt via asymmetrische encryptie een gedeelde geheime sleutel vastgesteld, en vervolgens wordt voor de gegevensoverdracht de snelle symmetrische AES-algoritme toegepast.

Voorbeeld: de client en server komen overeen over een sleutel via ECDHE, waarna al het verkeer wordt versleuteld met AES-256.