HTTPS
HTTPS beskytter HTTP-kommunikation med TLS. Beskyttet transport viser ikke alene, om en formular behandles korrekt, eller en bruger har adgang.
Hvad betyder HTTPS?
HTTPS er HTTP-kommunikation beskyttet med TLS. MDN beskriver den krypterede forbindelse mellem klient og server. RFC9110 forbinder HTTPS-skemaet med serverautentifikation, fortrolighed og integritet. Beskyttelsen vedrører kommunikationen med det pågældende forbindelsesendepunkt.
Eksempel: åbne en forespørgselsformular
I det opdigtede eksempel åbner en person https://portal.studio.example/anfrage. Browseren skal kontrollere serveren i forhold til navnet og sende HTTP-anmodningen beskyttet. Adressen er en pladsholder; ingen faktisk formular åbnes.
Selv med beskyttet overførsel skal applikationen validere input, håndhæve rettigheder og behandle resultatet korrekt. En HTTPS-adresse beviser ikke, at en forespørgsel er gemt, eller at sidens indhold er troværdigt.
Ved indførelsen kontrollerer teamet derfor certifikat og forbindelse samt, om de nødvendige sider og indlejrede ressourcer faktisk indlæses over passende beskyttede forbindelser. HTTPS erstatter ikke en fuld funktionstest eller kontrol af applikationsrettigheder.
Kilder
Relaterede begreber
- Transport Layer SecurityTLS beskytter data under overførsel mellem sine endepunkter. Applikationsrettigheder, gemte data og andre forbindelser kræver egne tiltag.
- A-postEn A-post knytter et DNS-navn til en IPv4-adresse. Den opretter ikke websitet og fastlægger hverken HTTPS, stier eller en HTTP-omdirigering.
- Return-PathReturn-Path gemmer SMTP-returstien i et headerfelt. Det beskriver den tekniske vej for fejlmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angiver SMTP-afsenderen til transport og fejlmeldinger. Den skal adskilles fra den synlige afsenderadresse.
- DMARC-aggregatrapportEn DMARC-aggregatrapport opsummerer et rapporterende mailsystems domænekontroller over en periode. Den hjælper med at undersøge kilder og konfigurationsfejl.
- DMARC-politikDMARC-politikken beskriver den ønskede behandling ved mislykkede domænekontroller. Den retter hverken afsendelseskilder eller deres afstemning.
Artikler om emnet
Cloud & drift med ASES
Hosting, deployment, vedligeholdelse og support