HTTPS

HTTPS bedeutet Hypertext Transfer Protocol und ist das Standardprotokoll zum Aufruf von Websites. Im Regelfall liegen diese im HTML-Format vor und werden von dem Browser vom Server angefordert. Als Anwendung orientiert sich HTTP an der Architektur des Internets – standardmäßig erfolgt die Übertragung über Port 80 (über TCP) unverschlüsselt.

Sobald ein Benutzer eine mit HTTPS geschützte Website aufruft, wird eine sichere Verbindung zwischen seinem Browser und dem Webserver hergestellt. Dies geschieht in mehreren Schritten, darunter:

• Handshake: Der Browser sendet eine Anfrage an den Server, der seinerseits sein digitales Zertifikat und seinen öffentlichen Schlüssel zurückgibt.
• Schlüsselaustausch: Der Browser erzeugt einen Sitzungsschlüssel und sendet ihn an den Server. Dieser Schlüssel wird verwendet, um die Daten während der Übertragung zu verschlüsseln und zu entschlüsseln.
• Verschlüsselte Datenübertragung: Die Daten zwischen dem Browser und dem Server werden nun verschlüsselt übertragen, was die Sicherheit gewährleistet.