HTTPS
HTTPS skyddar HTTP-kommunikation med TLS. Skyddad transport visar inte ensam om ett formulär behandlas rätt eller en användare har åtkomst.
Vad betyder HTTPS?
HTTPS är HTTP-kommunikation som skyddas med TLS. MDN beskriver den krypterade anslutningen mellan klient och server. RFC9110 kopplar HTTPS-schemat till serverautentisering, konfidentialitet och integritet. Skyddet gäller kommunikationen med den aktuella anslutningsändpunkten.
Exempel: öppna ett förfrågningsformulär
I det påhittade exemplet öppnar en person https://portal.studio.example/anfrage. Webbläsaren måste kontrollera servern mot namnet och överföra HTTP-begäran skyddat. Adressen är en platshållare; inget verkligt formulär öppnas.
Även med skyddad överföring måste applikationen kontrollera indata, upprätthålla behörigheter och behandla resultatet korrekt. En HTTPS-adress bevisar inte att en förfrågan har sparats eller att sidans innehåll är tillförlitligt.
Vid införandet kontrollerar teamet därför certifikat och anslutning, men även att nödvändiga sidor och inbäddade resurser verkligen laddas via lämpliga skyddade anslutningar. HTTPS ersätter inte ett fullständigt funktionstest eller en kontroll av applikationsbehörigheter.
Källor
Relaterade begrepp
- Transport Layer SecurityTLS skyddar data under överföring mellan sina ändpunkter. Applikationsbehörighet, lagrade data och andra anslutningar kräver egna åtgärder.
- A-postEn A-post kopplar ett DNS-namn till en IPv4-adress. Den konfigurerar ingen webbplats och bestämmer inte HTTPS, sökvägar eller en HTTP-omdirigering.
- Return-PathReturn-Path sparar SMTP-returvägen i ett huvudfält. Det beskriver den tekniska vägen för felmeddelanden, inte en persons identitet.
- Envelope-FromEnvelope-From anger SMTP-avsändaren för transport och felmeddelanden. Den måste skiljas från den synliga avsändaradressen.
- DMARC-aggregatrapportEn DMARC-aggregatrapport sammanfattar domänkontroller från ett rapporterande e-postsystem över en period. Den hjälper till att granska källor och konfigurationsfel.
- DMARC-policyDMARC-policyn beskriver önskad hantering vid misslyckade domänkontroller. Den rättar varken sändningskällor eller deras anpassning.
Artiklar om ämnet








Cloud & drift med ASES
Hosting, driftsättning, underhåll och support


