HTTPS
HTTPS protegge la comunicazione HTTP con TLS. Il trasporto protetto non dimostra da solo che un modulo sia elaborato correttamente o che l’utente abbia accesso.
Che cosa significa HTTPS?
HTTPS è la forma di comunicazione HTTP protetta da TLS. MDN descrive la connessione cifrata tra client e server. RFC9110 associa lo schema HTTPS ad autenticazione del server, riservatezza e integrità. La protezione riguarda la comunicazione con il rispettivo estremo della connessione.
Esempio: aprire un modulo di richiesta
Nell’esempio inventato una persona apre https://portal.studio.example/anfrage. Il browser deve verificare il server rispetto al nome e trasmettere la richiesta HTTP in modo protetto. L’indirizzo è un segnaposto; non viene aperto alcun modulo reale.
Anche con trasmissione protetta, l’applicazione deve controllare gli input, applicare i permessi ed elaborare correttamente il risultato. Un indirizzo HTTPS non dimostra che una richiesta sia stata salvata o che il contenuto della pagina sia affidabile.
All’introduzione il team verifica quindi certificato e connessione, ma anche che pagine necessarie e risorse incorporate siano davvero caricate tramite connessioni protette adatte. HTTPS non sostituisce un test funzionale completo né la verifica dei permessi applicativi.
Fonti
Termini correlati
- Transport Layer SecurityTLS protegge i dati in transito fra i suoi estremi. Permessi applicativi, dati conservati e ulteriori connessioni richiedono misure proprie.
- Record AUn record A associa un nome DNS a un indirizzo IPv4. Non configura il sito né definisce HTTPS, percorsi o un reindirizzamento HTTP.
- Return-PathReturn-Path registra il percorso di ritorno SMTP in un’intestazione. Spiega la via tecnica delle notifiche di errore, non l’identità di una persona.
- Envelope-FromEnvelope-From identifica il mittente SMTP per il trasporto e le notifiche di errore. Va distinto dall’indirizzo del mittente visibile.
- Rapporto aggregato DMARCUn rapporto aggregato DMARC riassume i controlli di dominio di un sistema segnalante in un periodo. Aiuta a esaminare fonti di invio ed errori di configurazione.
- Politica DMARCLa politica DMARC descrive il trattamento richiesto dopo un controllo di dominio fallito. Non corregge né le fonti di invio né il loro allineamento.
Articoli sul tema
Cloud & gestione con ASES
Hosting, deployment, manutenzione e assistenza