Zum Inhalt springen
uencoder

HTTPS

HTTPS ist HTTP über TLS: Es verschlüsselt die HTTP-Kommunikation auf der Transportschicht, bietet Vertraulichkeit, Integrität und Server-Authentifizierung und ist der moderne Web-Standard.

Zweck

Es schützt Privatsphäre und Daten der Nutzer, indem es Abhören, Manipulation und Fälschung des HTTP-Verkehrs verhindert.

Mechanismus

Zuerst läuft ein TLS-Handshake über TCP (Aushandlung der Cipher-Suites, Zertifikatsprüfung, Schlüsselvereinbarung); danach reist das HTTP-Klartext im verschlüsselten TLS-Kanal. Der Standardport ist 443, Zertifikate werden von CAs signiert, und HTTP/2/3 verlangen im Allgemeinen HTTPS.

Anwendungsfälle

  • Sichere Webkommunikation
  • API-Authentifizierung und Datenschutz
  • Online-Zahlungen
  • Logins und Formularübermittlungen

Beispiele

  • Eingabe 
    https://example.com
    Output 
    HTTP encrypted by TLS

    Default port 443

Häufige Fehler

The certificate has expired or does not match the domain
Renew the certificate and make sure it covers every subdomain

Verwandte Begriffe

HTTP
HTTP (HyperText Transfer Protocol) ist das Application-Layer-Protokoll des Webs, basiert auf dem Request-Response-Modell, ist zustandslos und bildet die Grundlage der Webkommunikation.
GLOSSAR
TLS
TLS (Transport Layer Security) bietet auf der Transportschicht Verschlüsselung, Integrität und Authentifizierung; es hat SSL abgelöst und trägt HTTPS, SMTPS und mehr.
GLOSSAR
SSL
SSL (Secure Sockets Layer) ist das frühe, von Netscape entworfene Sicherheitsprotokoll; es wurde durch TLS ersetzt, der Name lebt aber umgangssprachlich fort.
GLOSSAR
X.509 Certificate
Ein X.509-Zertifikat bindet einen öffentlichen Schlüssel an eine Identität, ist von einer CA zur Verifikation signiert und enthält Gültigkeit, Aussteller, Subject und Erweiterungsfelder.
GLOSSAR

Verwandte Tools

HTTP-Statuscodes-Referenz
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Kostenlos, privat und 100% clientseitig.
WERKZEUG
URL-Parser
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Kostenlos, privat und 100% clientseitig.
WERKZEUG

References