Gå til innholdet

HTTPS

HTTPS beskytter HTTP-kommunikasjon med TLS. Beskyttet transport viser ikke alene om et skjema behandles riktig eller en bruker har tilgang.

Også kjent somHypertext Transfer Protocol Secure
Sky og drift

Hva betyr HTTPS?

HTTPS er HTTP-kommunikasjon beskyttet med TLS. MDN beskriver den krypterte forbindelsen mellom klient og server. RFC9110 knytter HTTPS-skjemaet til serverautentisering, konfidensialitet og integritet. Beskyttelsen gjelder kommunikasjonen med det aktuelle forbindelsesendepunktet.

Eksempel: åpne et forespørselsskjema

I det oppdiktede eksemplet åpner en person https://portal.studio.example/anfrage. Nettleseren må kontrollere serveren mot navnet og overføre HTTP-forespørselen beskyttet. Adressen er en plassholder; ingen reelle skjemaer åpnes.

Selv med beskyttet overføring må applikasjonen kontrollere inndata, håndheve rettigheter og behandle resultatet riktig. En HTTPS-adresse beviser ikke at en forespørsel er lagret eller at sidens innhold er pålitelig.

Ved innføring kontrollerer teamet derfor sertifikat og forbindelse, men også om nødvendige sider og innebygde ressurser faktisk lastes over passende beskyttede forbindelser. HTTPS erstatter ikke en full funksjonstest eller kontroll av applikasjonsrettighetene.

Kilder

Artikler om temaet

Sky og drift med ASES

Hosting, utrulling, vedlikehold og oppfølging