HTTPSyhteydellä

HTTPSyhteydellä tarkoittaa tilaa, jossa web-asiakas (useimmiten selain) ja palvelin kommunikoivat HTTPS-protokollan kautta. HTTPS on HTTP:n päälle rakennettu protokollasetti, joka käyttää TLS-salausta viestien salaukseen ja tarkistamiseen.

TLS-kättelyn aikana palvelin esittää julkisen varmenteen, jota asiakkaan selain tarkistaa luotettavilta sertifikaattivirastoilta. Tämän jälkeen luodaan istuntoavaimet, joiden avulla viestit salataan ja niiden eheyys varmistetaan.

HTTPS tarjoaa kolme keskeistä turvaominaisuutta: luottamuksellisuuden, eheyden ja todennuksen. TLS-varmenteet sekä luotettavilta sertifikaattivirastoilta peräisin olevat varmennukset auttavat vahvistamaan palvelimen aitouden.

Parhaat käytännöt sisältävät aina HTTP:stä HTTPS:iin ohjauksen, HSTS:n käyttöönoton, voimassa olevat varmenteet sekä modernien TLS-versioiden ja vahvojen salaustapojen käytön. Myös virheettömät uudelleenohjaukset ja oikea konfigurointi estävät sekä vanhojen protokollien käytön että sisällön ristiriidat.

Rajoitteena on, että HTTPS suojaa vain tiedonsiirtoa. Päätepisteiden turvallisuus, palvelimen konfiguraatio ja käyttäjän toiminta vaikuttavat kokonaisuuteen. TLS-terminointi ulkopuolisissa laitteissa voi heikentää suojaa; vanhentuneet varmenteet ja sekainen sisältö voivat aiheuttaa riskejä. HTTPS ei myöskään poista phishing-uhkia.

HTTPS-yhteydellä on vakiinnuttanut paikkansa webin turvallisuudessa, kun yhä useammat verkkopalvelut tarjoavat luotettavuutta ja yksityisyyttä.