HTTPSyhteyttä

HTTPS-yhteys tarkoittaa HTTP-protokollan käyttämistä TLS:n (Transport Layer Security) eli aikaisemmin SSL:n päällä. Siinä selain ja palvelin muodostavat suojatun yhteyden, jolloin viestit salataan sekä luottamuksellisuus että datan eheys turvataan. TLS-kättelyvaiheessa palvelin esittää varmenteen ja asiakkaan muodostama avainpari neuvotaan; syntyy istunnon avaimet, joiden avulla kaikki HTTP-tiedonvaihto salataan. Varmennus tapahtuu varmenteen avulla, ja tarvittaessa myös asiakkaan todentaminen voidaan toteuttaa.

HTTPS-yhteyden keskeiset ominaisuudet ovat salaus, jonka avulla kolmas osapuoli ei pääse lukemaan sisältöä, sekä tiedon eheyden varmistaminen, jotta siirron aikana ei voi muokata tai tukahduttaa dataa. Lisäksi palvelimen identiteetti voidaan varmentaa luotettavalla varmenteella, mikä torjuu väärennettyjen sivustojen käyttöä. TLS-käytännöt tukevat myös Perfect Forward Secrecyä (PFS), jolloin istunnon salausavaimet syntyvät uudelleen jokaiselle yhteydelle eikä kompromettoitu avain uhkaa aiempia yhteyksiä. Usein käytetään lisäksi HTTP Strict Transport Security -kulutuskäytäntöä (HSTS), joka ohjaa asiakkaan käyttämään aina HTTPS-yhteyttä.

Käyttökohteet ja hyödyt:HTTPS suojaa verkkosivustojen kirjautumis- ja maksutapahtumia sekä henkilötietojen siirtoa. Se parantaa käyttäjäluottamusta ja on yleisesti suositeltu sekä hakukoneoptimoinnin että verkkosovellusten turvallisuuden näkökulmasta.

Haasteet ja käytännöt: vanhat TLS-versiot ja heikot salausmenetelmät on oltava poistettu käytöstä; palvelinympäristön koordinoitu konfiguraatio, kuten EPC/OCSP-välimuisti sekä sertifikaattien hallinta, on tärkeää. TLS-version ja avainsuureuksien valinta sekä sertifikaattien valvonta vaikuttavat kokonaisuuteen.