Hoe werkt HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) is een protocol dat veilige gegevensoverdracht tussen de client (bijvoorbeeld een browser) en de server garandeert. Het is gebaseerd op HTTP, maar gebruikt encryptie om de overgedragen informatie te beschermen.

De werking van HTTPS is gebaseerd op het gebruik van het TLS (Transport Layer Security) protocol, dat eerder SSL (Secure Sockets Layer) heette. TLS/SSL biedt drie belangrijke beveiligingsaspecten:

1. Encryptie: Gegevens tussen client en server worden versleuteld, waardoor ze onleesbaar worden voor derden.
2. Gegevensintegriteit: Het wordt gecontroleerd of de gegevens niet tijdens de overdracht zijn gewijzigd.
3. Authenticatie: De server bevestigt zijn echtheid aan de client.

Het proces van het opzetten van een HTTPS-verbinding omvat verschillende fasen, genaamd "TLS/SSL Handshake":

1. Client Hello: De client stuurt een "Client Hello" naar de server met:
   • De ondersteunde TLS-versie.
   • De lijst van ondersteunde encryptie-algoritmen (cipher suites).
   • Een willekeurig getal.
2. Server Hello: De server reageert met een "Server Hello", waarbij hij kiest uit de door de client voorgestelde opties:
   • De TLS-versie.
   • Een van de encryptie-algoritmen.
   • Een willekeurig getal.
   • Het servercertificaat.
3. Certificate: De client ontvangt en verifieert de echtheid van het servercertificaat:
   • Verifieert de digitale handtekening van het certificaat met de publieke sleutel van de certificeringsautoriteit (CA).
   • Controleert de geldigheid van het certificaat.
   • Controleert of de domeinnaam in het certificaat overeenkomt met de gevraagde.
4. Client Key Exchange: De client genereert een pre-mastersleutel, versleutelt deze met de publieke sleutel van het servercertificaat en stuurt deze naar de server.
5. Change Cipher Spec (Client): De client informeert de server dat hij klaar is om versleutelde gegevens uit te wisselen.
6. Finished (Client): De client stuurt een versleuteld bericht met een hash van alle voorgaande Handshake-berichten om de integriteit te controleren.
7. Change Cipher Spec (Server): De server ontsleutelt de pre-mastersleutel met zijn privésleutel en genereert symmetrische sleutels voor het versleutelen van de sessie. Vervolgens informeert hij de client dat hij klaar is om versleutelde gegevens uit te wisselen.
8. Finished (Server): De server stuurt een versleuteld bericht met een hash van alle voorgaande Handshake-berichten.
9. Versleutelde gegevensoverdracht: Na het succesvol voltooien van de Handshake gebruiken de client en server de gegenereerde symmetrische sleutels om alle daaropvolgende gegevens te versleutelen.

Op deze manier biedt HTTPS een beveiligd communicatiekanaal, waardoor websurfen veiliger wordt.