Naar de inhoud

HTTPS

HTTPS beschermt HTTP-communicatie met TLS. Beschermd transport bewijst nog geen juiste formulierverwerking of toegangsrecht voor een gebruiker.

Ook bekend alsHypertext Transfer Protocol Secure
Cloud & beheer

Wat betekent HTTPS?

HTTPS is de met TLS beschermde vorm van HTTP-communicatie. MDN beschrijft de versleutelde verbinding tussen client en server. RFC9110 koppelt het HTTPS-schema aan serverauthenticatie, vertrouwelijkheid en integriteit. De bescherming betreft communicatie met het betreffende verbindingseindpunt.

Voorbeeld: een aanvraagformulier openen

In het fictieve voorbeeld opent iemand https://portal.studio.example/anfrage. De browser moet de server bij de naam controleren en het HTTP-verzoek beschermd verzenden. Het adres is een voorbeeldwaarde; er wordt geen echt formulier geopend.

Ook bij beschermde overdracht moet de applicatie invoer controleren, rechten afdwingen en het resultaat correct verwerken. Een HTTPS-adres bewijst niet dat een aanvraag is opgeslagen of dat de inhoud van de pagina betrouwbaar is.

Bij invoering controleert het team daarom certificaat en verbinding, maar ook of benodigde pagina’s en ingesloten bronnen werkelijk via geschikte beschermde verbindingen worden geladen. HTTPS vervangt geen volledige functionele test of controle van applicatierechten.

Bronnen

Artikelen over dit onderwerp

Cloud & beheer met ASES

Hosting, deployment, onderhoud en support