HTTPS
HTTPS beskytter HTTP-kommunikasjon med TLS. Beskyttet transport viser ikke alene om et skjema behandles riktig eller en bruker har tilgang.
Hva betyr HTTPS?
HTTPS er HTTP-kommunikasjon beskyttet med TLS. MDN beskriver den krypterte forbindelsen mellom klient og server. RFC9110 knytter HTTPS-skjemaet til serverautentisering, konfidensialitet og integritet. Beskyttelsen gjelder kommunikasjonen med det aktuelle forbindelsesendepunktet.
Eksempel: åpne et forespørselsskjema
I det oppdiktede eksemplet åpner en person https://portal.studio.example/anfrage. Nettleseren må kontrollere serveren mot navnet og overføre HTTP-forespørselen beskyttet. Adressen er en plassholder; ingen reelle skjemaer åpnes.
Selv med beskyttet overføring må applikasjonen kontrollere inndata, håndheve rettigheter og behandle resultatet riktig. En HTTPS-adresse beviser ikke at en forespørsel er lagret eller at sidens innhold er pålitelig.
Ved innføring kontrollerer teamet derfor sertifikat og forbindelse, men også om nødvendige sider og innebygde ressurser faktisk lastes over passende beskyttede forbindelser. HTTPS erstatter ikke en full funksjonstest eller kontroll av applikasjonsrettighetene.
Kilder
Beslektede begreper
- Transport Layer SecurityTLS beskytter data under overføring mellom endepunktene sine. Applikasjonsrettigheter, lagrede data og andre forbindelser krever egne tiltak.
- A-postEn A-post knytter et DNS-navn til en IPv4-adresse. Den oppretter ikke nettstedet og bestemmer ikke HTTPS, stier eller en HTTP-omdirigering.
- Return-PathReturn-Path lagrer SMTP-returveien i et hodefelt. Det beskriver den tekniske veien for feilmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angir SMTP-avsenderen for transport og feilmeldinger. Den må skilles fra den synlige avsenderadressen.
- Aggregert DMARC-rapportEn aggregert DMARC-rapport oppsummerer domenekontroller fra et rapporterende e-postsystem over en periode. Den hjelper med å undersøke kilder og konfigurasjonsfeil.
- DMARC-policyDMARC-policyen beskriver ønsket behandling ved mislykkede domenekontroller. Den retter verken sendekilder eller samsvaret deres.
Artikler om temaet








Sky og drift med ASES
Hosting, utrulling, vedlikehold og oppfølging


