HTTPSsalaus

HTTPS-salaus tarkoittaa HTTP-liikenteen suojaamista TLS- (tai historiallisesti SSL-) protokollan avulla. Se varmistaa tiedon salauksen siirron, palvelimen autentikoinnin ja tiedon eheyden siirron aikana, jolloin kolmannet osapuolet eivät voi lukea, muokata tai väärentää sivuston ja käyttäjän välistä viestintää.

Toimintaperiaate: Kun käyttäjä yhdistää sivustoon HTTPS:llä, selain ja palvelin käyvät TLS-kättelyn. Palvelin esittää X.509-sertifikaatin, joka on allekirjoitettu luotettujen sertifikaatin myöntäjien toimesta. Sertifikaatti todentaa sivuston omistajuuden. Turvallinen yhteys luodaan, ja avaimet vaihdetaan suojatusti, usein ECDHE-periaatteella.

Salauksessa käytetään symmetrisiä avaimia (esim. AES-GCM tai ChaCha20-Poly1305) tiedon salaamiseen, kun taas julkisen avaimen kryptografiaa hyödynnetään avaintenvaihdossa. TLS 1.3 parantaa sekä turvallisuutta että suorituskykyä ja poistaa joidenkin vanhempien versioiden haavoittuvuuksia.

Hyödyt ovat yksityisyyden, tietojen eheyden ja sivuston autentikoinnin turvaaminen sekä parantunut luottamus. Monet selaimet näyttävät lukonkuvakkeen tai muuta merkintää. Verkkosivustot voivat lisäksi käyttää HSTS-ohjeistusta, jolla selain aloittaa heti HTTPS-yhteyden.

Rajoitukset ja parannukset: TLS-versiot ja käyttöympäristön kokoonpanot vaikuttavat turvallisuuteen. Väärin toteutetut sertifikaatit, sertifikaattiketjuongelmat tai CA:n kompromissit voivat heikentää suojauksen. TLS 1.3:n käyttöönotto sekä asianmukainen sertifikaattien hallinta ovat parhaita käytäntöjä.