HTTPS
HTTPS schützt HTTP-Kommunikation mit TLS. Der geschützte Transport sagt noch nicht, ob ein Formular korrekt verarbeitet wird oder ein Benutzer darauf zugreifen darf.
Was bedeutet HTTPS?
HTTPS ist die mit TLS geschützte Form der HTTP-Kommunikation. MDN beschreibt die verschlüsselte Verbindung zwischen Client und Server. RFC9110 verbindet das HTTPS-Schema mit Serverauthentisierung, Vertraulichkeit und Integrität. Der Schutz betrifft die Kommunikation mit dem jeweiligen Verbindungsendpunkt.
Beispiel: ein Anfrageformular aufrufen
Im erfundenen Beispiel öffnet eine Person https://portal.studio.example/anfrage. Der Browser muss den angesprochenen Server passend zum Namen prüfen und die HTTP-Anfrage geschützt übertragen. Die Adresse ist ein Platzhalter; es wird kein echtes Formular aufgerufen.
Auch bei geschützter Übertragung muss die Anwendung Eingaben prüfen, Berechtigungen durchsetzen und das Ergebnis korrekt verarbeiten. Eine HTTPS-Adresse beweist nicht, dass eine Anfrage gespeichert wurde oder dass die Seite inhaltlich vertrauenswürdig ist.
Bei der Einführung prüft das Team daher neben Zertifikat und Verbindung auch, ob benötigte Seiten und eingebundene Ressourcen tatsächlich über geeignete geschützte Verbindungen geladen werden. HTTPS ersetzt keinen vollständigen Funktionstest und keine Prüfung der Anwendungsrechte.
Quellen
Verwandte Begriffe
- Transport Layer SecurityTLS schützt Daten während der Übertragung zwischen seinen Endpunkten. Anwendungsrechte, gespeicherte Daten und weitere Verbindungen brauchen eigene Maßnahmen.
- A-RecordEin A-Record ordnet einem DNS-Namen eine IPv4-Adresse zu. Er richtet weder die Website ein noch legt er HTTPS, Pfade oder eine HTTP-Weiterleitung fest.
- Return-PathReturn-Path hält den SMTP-Rücklaufpfad in einer Kopfzeile fest. Er erklärt den technischen Weg für Fehlerrückmeldungen, nicht die Identität einer Person.
- Envelope-FromEnvelope-From bezeichnet den SMTP-Absender für den Transport und Fehlerrückmeldungen. Er ist von der sichtbaren Absenderadresse zu unterscheiden.
- DMARC-AggregatberichtEin DMARC-Aggregatbericht fasst Domainprüfungen eines meldenden Mailsystems über einen Zeitraum zusammen. Er hilft, Versandquellen und Fehlkonfigurationen zu prüfen.
- DMARC-RichtlinieDie DMARC-Richtlinie beschreibt die gewünschte Behandlung fehlgeschlagener Domainprüfungen. Sie repariert weder Versandquellen noch deren Alignment.
Beiträge zum Thema
Cloud & Betrieb mit ASES
Hosting, Deployment, Wartung und Betreuung