HTTPSförfrågningar

HTTPS-förfrågningar är HTTP-förfrågningar som transporteras över TLS (Transport Layer Security), en krypteringsstandard som ersätter det äldre SSL. Genom TLS överförs data i hemlig form mellan klient och server, och serverns identitet verifieras samt data integritet upprätthålls.

En HTTPS-förfrågan initieras av en klient (t.ex. en webbläsare) och leds genom en TLS-handshake där klient och server kommer överens om kryptografiska nycklar. Under handshake verifieras serverns certifikat mot betrodda certifikatutfärdare. När anslutningen är upprättad används HTTP över TLS, vanligtvis på port 443.

HTTPS-förfrågningar kan använda HTTP/1.1, HTTP/2 eller HTTP/3. HTTP/2 och HTTP/3 introducerar funktioner som multiplexing och snabbare prioritering, vilket kan förbättra sidladdningar över säkra anslutningar. Många tjänster använder TLS-terminering i front-end-komponenter som lastbalanserare eller omvända proxyservrar.

Säkerhet och bästa praxis innefattar användning av starka TLS-versioner och cipher suites, inaktivering av äldre versioner som TLS 1.0 och 1.1, giltiga certifikat från betrodda CA, samt aktivering av HSTS och övervägande av certifikat-pinning i särskilda miljöer. Se till att sidor laddas helt över HTTPS och undvik blandat innehåll.

Ur ett utvecklarperspektiv hanteras TLS av klientbibliotek som fetch, curl eller Axios. Utvecklare bör se till att certifikatvalidering är aktiverad och hantera eventuella fel relaterade till certifikat eller ciphersätt.