HTTPS

HTTPS ist ein Protokoll das verwendet wird um Daten sicher über ein Netzwerk zu übertragen. Hier kann es sich um das Internet und interne Netze wie das Intranet handeln. Bei HTTPS handelt es sich um eine Erweiterung vom HTTP-Protokoll. Vom Grundschema ist HTTPS genauso wie HTTP, nur dass die Übertragung der Webinhalte verschlüsselt erfolgt. In der Regel erfolgt die Verschlüsselung der Daten durch SSL. Für die SSL Verschlüsselung wird ein Zertifikat benötigt, das von einer Zertifizierungsstelle ausgestellt wird. Mit Hilfe des Zertifikats wird der Server der Domain eindeutig identifiziert. Bei der Beantragung des Zertifikats werden die Adressdaten vom Antragsteller geprüft um die eindeutige Identifizierung von Server und Domain zu ermöglichen.

Bei einer normalen HTTP-Übertragung, können Dritte die Daten unter Umständen abfangen, verfälschen oder mitgelesen. Mit HTTPS können Anwender eine sichere Kommunikation zum Host herstellen ohne eine besondere Softwareinstallation vorzunehmen. Im Gegensatz zu HTTP findet bei HTTPS vor der Übertragung der Daten ein SSL-Handshake statt. Es wird ein gemeinsamer Sitzungsschlüssel ausgehandelt der für die verschlüsselte Übertragung der eigentlichen Nutzdaten benötigt wird.

Webhosting Lexikon