Wat is HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) is een uitbreiding van het HTTP-protocol die de veiligheid van de communicatie tussen de client (browser) en de server waarborgt. Het gebruikt gegevensversleuteling, meestal gebaseerd op de protocollen TLS (Transport Layer Security) of SSL (Secure Sockets Layer), om te beschermen tegen onderschepping, vervalsing en afluisteren van de overgedragen informatie.

Basisprincipes van HTTPS:

Handdruk (Handshake): Aan het begin van de sessie tussen client en server vindt een handshake plaats, waarbij de partijen informatie uitwisselen om een veilige verbinding tot stand te brengen.
Wissel van sleutels: Tijdens de handshake wordt een sessiesleutel gegenereerd en uitgewisseld, die wordt gebruikt voor het versleutelen en ontsleutelen van gegevens gedurende de hele sessie.
Servercertificaat: De server levert de digitale certificaat aan de client, uitgegeven door een vertrouwde certificeringsinstantie (CA). Dit certificaat bevestigt de echtheid van de server.
Certificaatcontrole: De client controleert de echtheid van het servercertificaat door de handtekening van de certificeringsinstantie te verifiëren.
Versleuteling: Na het tot stand brengen van een veilige verbinding worden alle overgedragen gegevens versleuteld met behulp van de sessiesleutel.

Belangrijkste voordelen van HTTPS:

Vertrouwelijkheid: Gegevens zijn beschermd tegen onderschepping door derden.
Integriteit: Het wordt gegarandeerd dat de gegevens niet zijn gewijzigd tijdens de overdracht.
Authenticatie: De echtheid van de server wordt bevestigd, wat bescherming biedt tegen phishing en "man-in-the-middle"-aanvallen.

Het gebruik van HTTPS is een standaard voor websites, vooral diegene die vertrouwelijke informatie verwerken (bijvoorbeeld persoonlijke gegevens, betalingen). Browsers tonen meestal een hangslot-icoon in de adresbalk voor sites die HTTPS gebruiken.

Voorbeeld URL’s in HTTP en HTTPS:

HTTP: http://example.com
HTTPS: https://example.com