İçeriğe geçin

HTTPS

HTTPS, HTTP iletişimini TLS ile korur. Korunan aktarım, formun doğru işlendiğini veya kullanıcının erişim yetkisini tek başına göstermez.

Diğer adlarıHypertext Transfer Protocol Secure
Bulut ve işletim

HTTPS nedir?

HTTPS, HTTP iletişiminin TLS ile korunan biçimidir. MDN, istemci ile sunucu arasındaki şifreli bağlantıyı açıklıyor. RFC9110, HTTPS şemasını sunucu kimlik doğrulaması, gizlilik ve bütünlükle ilişkilendiriyor. Koruma, ilgili bağlantı ucuyla yapılan iletişimi kapsar.

Örnek: talep formunu açmak

Kurgusal örnekte bir kişi https://portal.studio.example/anfrage adresini açar. Tarayıcı hedef sunucuyu ada uygun biçimde doğrulamalı ve HTTP isteğini korumalı aktarım üzerinden iletmelidir. Adres yer tutucudur; gerçek form açılmaz.

Aktarım korunsa da uygulama girdileri kontrol etmeli, izinleri uygulamalı ve sonucu doğru işlemelidir. HTTPS adresi, talebin kaydedildiğini veya sayfanın içeriğine güvenilebileceğini kanıtlamaz.

Bu nedenle ekip, devreye alırken sertifika ve bağlantının yanında gereken sayfaların ve içlerine eklenen kaynakların gerçekten uygun korumalı bağlantılardan yüklenip yüklenmediğini de inceler. HTTPS, tam işlev testinin veya uygulama izinleri incelemesinin yerini tutmaz.

Kaynaklar

Bu konudaki yazılar

ASES ile Bulut ve işletim

Barındırma, yayına alma, bakım ve destek