HTTPS - sicheres Übertragungsprotokoll
Für die Datenübertragung im Internet wird am häufigsten das HTTP-Protokoll verwendet. Mit dessen Hilfe werden die Regeln für den Informationsaustausch festgelegt. Diese Daten werden unverschlüsselt übertragen und sind praktisch nicht geschützt. Informationen, die durch zahlreiche Knotenpunkte laufen, können von Angreifern abgefangen werden. Man kann seine Daten vor Diebstahl schützen, indem man die HTTPS-Technologie nutzt, die Verschlüsselung unterstützt.
Was ist HTTPS?
HTTPS ist eine Erweiterung des HTTP-Protokolls, die eine verschlüsselte Verbindung gewährleistet. Das Prinzip besteht darin, einen einzigartigen geheimen Schlüssel zu erstellen, der bei jeder Sitzung neu generiert wird. Diesen Schlüssel können nur der Browser des Nutzers und der Server entschlüsseln, auf dem sich die für den Nutzer erforderlichen Informationen befinden. Auf diese Weise bleiben Anmeldedaten und Passwörter des Nutzers, seine persönlichen Nachrichten, Daten seiner Bankkarten und alle anderen von ihm eingegebenen Informationen für Dritte unzugänglich.
Die Datenverarbeitung erfolgt automatisch, und der Nutzer muss keine zusätzlichen Maßnahmen ergreifen. Moderne Browser unterstützen die HTTPS-Technologie, sodass keine Probleme bei der Verarbeitung von Anfragen entstehen. Zusätzlichen Schutz bietet ein SSL-Zertifikat.
Wofür wird ein SSL-Zertifikat benötigt?
Unabhängig davon, auf welcher Plattform die Website entwickelt wurde, muss ihre Echtheit durch elektronische Dokumente bestätigt werden. Das SSL-Zertifikat ist ein kryptografisches Protokoll, das als elektronischer Pass der Website dient. Es enthält Angaben zum Namen der Organisation und ihrer Abteilung, zum Namen des Landes, der Region und der Stadt sowie den Namen des Servers, für den dieses Zertifikat ausgestellt wurde. Dieses elektronische Dokument wird dem Browser des Nutzers automatisch zur Bestätigung der Authentizität der besuchten Website vorgelegt.
Ein SSL-Zertifikat, das von einer der bekannten Zertifizierungsstellen ausgestellt wurde, dient als Garantie für die Sicherheit der besuchten Ressource. Manche Websites können selbst erstellte Zertifikate anbieten, die eine völlig identische Verschlüsselungsmethode bieten. In diesem Fall teilt der Browser dem Nutzer normalerweise mit, dass die Verbindung zu dieser Website nicht sicher ist.
