HTTPSyhteyksiä

HTTPS-yhteydet tarkoittavat HTTP-liikenteen suojaamista TLS/SSL-salauksella. Ne tarjoavat salatun, ehyden pitävän ja palvelimen identiteetin todentavan yhteyden, joka kulkee esimerkiksi verkkosivujen ja niiden käyttäjien välillä.

Toimintaperiaate: Kun asiakas muodostaa yhteyden palvelimeen, alkaa TLS-kättely. Palvelin esittää X.509-sertifikaatin, jonka avulla asiakkaan ohjelmisto vahvistaa palvelimen identiteetin ja sertifikaattiketjun luotettavista sertifikointitoimijoista. Sopiva salausmenetelmä valitaan, ja avaintenvaihdon jälkeen syntyy tilapäinen session-avain, jota käytetään kaikkien HTTP-päätösten salaukseen. TLS 1.3 -versio nopeuttaa kättelyä ja parantaa yksityisyyttä sekä turvallisuutta.

Turvallisuus ja kumppanuus: TLS takaa luottamuksellisuuden, tietojen eheyden ja palvelimen identiteetin todentamisen. Sertifikaatit hankitaan luotettavilta sertifikaattitoimijoilta (CA). Verkkopalvelimet voivat käyttää lisäominaisuuksia kuten HSTS (vaatii HTTPS:iä) ja OCSP- tai CRL-pohjaista sertifikaattien uusimisen tarkistusta. TLS 1.2 ja TLS 1.3 ovat nykyisin yleisimpiä; 1.3 parantaa sekä turvallisuutta että nopeutta.

Käyttöönotto ja käytäntö: HTTPS vaatii oikean TLS-sertifikaatin ja käytännön, kuten portin 443. HTTP/2 ja usein HTTP/3 edellyttävät TLS:aa. Sama IP voi palvella useita osoitteita SNI:n avulla. Jotta käyttäjät voivat välttää sekoitettua sisältöä, kaikki resurssit tulisi ladata HTTPS:llä.

Haasteet ja ylläpito: Sertifikaattien hallinta, uusiminen ja evokointi on tärkeää. Selainten antamat varoitukset voivat liittyä vanhentuneisiin tai väärin osoitettuihin sertifikaatteihin, minkä vuoksi oikea hallinta ja mahdolliset pinnauskäytännöt on huomioitava.

---