Hoppa till innehållet

HTTPS

HTTPS skyddar HTTP-kommunikation med TLS. Skyddad transport visar inte ensam om ett formulär behandlas rätt eller en användare har åtkomst.

Även känt somHypertext Transfer Protocol Secure
Cloud & drift

Vad betyder HTTPS?

HTTPS är HTTP-kommunikation som skyddas med TLS. MDN beskriver den krypterade anslutningen mellan klient och server. RFC9110 kopplar HTTPS-schemat till serverautentisering, konfidentialitet och integritet. Skyddet gäller kommunikationen med den aktuella anslutningsändpunkten.

Exempel: öppna ett förfrågningsformulär

I det påhittade exemplet öppnar en person https://portal.studio.example/anfrage. Webbläsaren måste kontrollera servern mot namnet och överföra HTTP-begäran skyddat. Adressen är en platshållare; inget verkligt formulär öppnas.

Även med skyddad överföring måste applikationen kontrollera indata, upprätthålla behörigheter och behandla resultatet korrekt. En HTTPS-adress bevisar inte att en förfrågan har sparats eller att sidans innehåll är tillförlitligt.

Vid införandet kontrollerar teamet därför certifikat och anslutning, men även att nödvändiga sidor och inbäddade resurser verkligen laddas via lämpliga skyddade anslutningar. HTTPS ersätter inte ett fullständigt funktionstest eller en kontroll av applikationsbehörigheter.

Källor

Artiklar om ämnet

Cloud & drift med ASES

Hosting, driftsättning, underhåll och support