Wat is HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) is een uitbreiding van het HTTP-protocol om encryptie te ondersteunen. Het zorgt voor een veilige verbinding tussen de client (browser) en de server.

Belangrijkste componenten:

• HTTP: Het basiseprotocol voor het overbrengen van hypertekst.
• TLS/SSL: Encryptieprotocollen die vertrouwelijkheid en integriteit van gegevens garanderen, evenals serverauthenticatie.

Hoe werkt HTTPS:

1. De client stuurt een verbindingsverzoek naar de HTTPS-server.
2. De server stuurt zijn certificaat, uitgegeven door een vertrouwde certificeringsinstantie (CA), naar de client.
3. De client controleert de geldigheid en het vertrouwen van het CA-certificaat.
4. Als het certificaat geldig is, wisselen de client en de server sleutels uit en stellen ze een versleutelde verbinding in met TLS/SSL.
5. Verdere gegevensuitwisseling gebeurt versleuteld.

Voordelen:

• Vertrouwelijkheid: Gegevens zijn beschermd tegen onderschepping.
• Integriteit: Bescherming van gegevens tegen wijziging tijdens verzending.
• Authenticatie: Bevestiging van de echtheid van de server.
• SEO-verbetering: Zoekmachines geven prioriteit aan sites met HTTPS.

HTTPS gebruikt standaard poort 443, in tegenstelling tot HTTP dat poort 80 gebruikt.