HTTPS (Hypertext Transfer Protocol Secure) ist die sichere Version des HTTP- Protokolls, das für die Übertragung von Daten zwischen Webbrowsern und Webservern verwendet wird. Es ermöglicht eine verschlüsselte und abhörsichere Kommunikation im Internet, indem es Transport Layer Security (TLS) nutzt, früher bekannt als Secure Sockets Layer (SSL)
Funktionsweise von HTTPS
- HTTPS baut auf HTTP auf, ergänzt jedoch eine zusätzliche Verschlüsselungsschicht mittels TLS, die zwischen HTTP und der darunterliegenden TCP-Verbindung liegt
- Beim Verbindungsaufbau findet ein sogenannter SSL/TLS-Handshake statt, bei dem der Server sein SSL-Zertifikat und einen öffentlichen Schlüssel an den Browser sendet. Der Browser überprüft die Identität des Servers und erzeugt einen Sitzungsschlüssel, der verschlüsselt an den Server gesendet wird
- Danach werden alle übertragenen Daten mit diesem gemeinsamen Sitzungsschlüssel symmetrisch verschlüsselt, was die Vertraulichkeit und Integrität der Daten sicherstellt
- HTTPS verwendet standardmäßig den Port 443, im Gegensatz zu HTTP, das Port 80 nutzt
Vorteile von HTTPS gegenüber HTTP
Merkmal| HTTP| HTTPS
---|---|---
Datenübertragung| Unverschlüsselt (Klartext)| Verschlüsselt mit TLS/SSL
Identitätsprüfung| Keine| Authentifizierung mittels Zertifikat
Schutz vor Manipulation| Keine| Gewährleistet Datenintegrität
Standard-Port| 80| 443
Browseranzeige| Warnung "Nicht sicher"| Vorhängeschloss-Symbol
Suchmaschinenranking| Niedriger| Höher (Google-Ranking-Signal)
Bedeutung von HTTPS
- HTTPS schützt sensible Daten wie Passwörter, Finanzinformationen und persönliche Daten vor unbefugtem Zugriff, insbesondere in öffentlichen oder ungesicherten Netzwerken
- Es verhindert Man-in-the-Middle-Angriffe und Phishing, indem es die Identität der Website authentifiziert
- Moderne Browser kennzeichnen unsichere HTTP-Seiten deutlich, was das Vertrauen der Nutzer in sichere HTTPS-Seiten erhöht
- Suchmaschinen bevorzugen HTTPS-Websites, was die Sichtbarkeit und das Ranking verbessert
Zusammengefasst ist HTTPS der Standard für sichere Internetkommunikation, der durch Verschlüsselung und Authentifizierung die Vertraulichkeit, Integrität und Vertrauenswürdigkeit von Webverbindungen gewährleistet
