HTTPS
HTTPS, HTTP iletişimini TLS ile korur. Korunan aktarım, formun doğru işlendiğini veya kullanıcının erişim yetkisini tek başına göstermez.
HTTPS nedir?
HTTPS, HTTP iletişiminin TLS ile korunan biçimidir. MDN, istemci ile sunucu arasındaki şifreli bağlantıyı açıklıyor. RFC9110, HTTPS şemasını sunucu kimlik doğrulaması, gizlilik ve bütünlükle ilişkilendiriyor. Koruma, ilgili bağlantı ucuyla yapılan iletişimi kapsar.
Örnek: talep formunu açmak
Kurgusal örnekte bir kişi https://portal.studio.example/anfrage adresini açar. Tarayıcı hedef sunucuyu ada uygun biçimde doğrulamalı ve HTTP isteğini korumalı aktarım üzerinden iletmelidir. Adres yer tutucudur; gerçek form açılmaz.
Aktarım korunsa da uygulama girdileri kontrol etmeli, izinleri uygulamalı ve sonucu doğru işlemelidir. HTTPS adresi, talebin kaydedildiğini veya sayfanın içeriğine güvenilebileceğini kanıtlamaz.
Bu nedenle ekip, devreye alırken sertifika ve bağlantının yanında gereken sayfaların ve içlerine eklenen kaynakların gerçekten uygun korumalı bağlantılardan yüklenip yüklenmediğini de inceler. HTTPS, tam işlev testinin veya uygulama izinleri incelemesinin yerini tutmaz.
Kaynaklar
İlgili terimler
- Taşıma katmanı güvenliğiTLS, kendi uçları arasında aktarılan veriyi korur. Uygulama izinleri, saklanan veriler ve diğer bağlantılar için ayrıca önlem gerekir.
- A kaydıA kaydı bir DNS adını IPv4 adresiyle eşler. Siteyi kurmaz; HTTPS’i, yolları veya HTTP yönlendirmesini de belirlemez.
- Return-PathReturn-Path, SMTP dönüş yolunu bir başlıkta kaydeder. Hata bildirimlerinin teknik yolunu açıklar; kişinin kimliğini doğrulamaz.
- Envelope-FromEnvelope-From, taşıma ve hata bildirimleri için SMTP gönderenini belirtir. Görünür gönderen adresinden ayrı değerlendirilmelidir.
- Toplu DMARC raporuToplu DMARC raporu, raporlayan posta sisteminin alan adı kontrollerini bir dönem için özetler. Gönderim kaynaklarını ve yapılandırma hatalarını incelemeye yarar.
- DMARC politikasıDMARC politikası, alan adı kontrolü başarısız olduğunda istenen işleme biçimini açıklar. Gönderim kaynaklarını veya hizalamalarını düzeltmez.
Bu konudaki yazılar








ASES ile Bulut ve işletim
Barındırma, yayına alma, bakım ve destek


