HTTPS

Was ist HTTPS?

HTTP Secure (HTTPS) ist ein Protokoll für sicheres Surfen im Internet. Es ist eine Erweiterung des HTTP-Protokolls, das die Übertragung von Daten im World Wide Web sicher macht. Im Gegensatz zu HTTP, bei dem Daten unverschlüsselt übertragen werden, werden bei HTTPS die Daten verschlüsselt übertragen. Dies verhindert, dass Dritte die Übertragung manipulieren können. Ein wichtiger Bestandteil von HTTPS ist das Zertifikat, das von einer Zertifizierungsstelle ausgestellt wird und die Identität der Website bestätigt.

Wie funktioniert HTTPS?

HTTPS funktioniert durch die Verwendung von einer SSL/TLS-Verschlüsselung, um die Übertragung von Daten zwischen dem Client (zum Beispiel einem Webbrowser) und dem Server zu sichern. Im Hintergrund werden folgende Schritte bei einer HTTPS-Verbindung ausgeführt, von welchen der User selbst nichts mitbekommt:

1. Handshake:
   Bevor die eigentliche Übertragung stattfinden kann, müssen sich Client und Server auf eine gemeinsame Verschlüsselungsmethodik einigen. Dies erfolgt während des sogenannten Handshakes.
   
   
2. Zertifikatsprüfung:
   Der Client überprüft im Anschluss, ob das Zertifikat des Servers von einer vertrauenswürdigen Zertifikatsstelle ausgestellt wurde. Auf diese Weise kann sichergestellt werden, dass man tatsächlich mit dem erwarteten Server kommuniziert.
   
   
3. Schlüsselaustausch:
   Danach werden zwischen Client und Server symmetrische Schlüssel ausgetauscht, die für die Verschlüsselung der Daten verwendet werden.
   
   
4. Datenübertragung:
   Die eigentliche Übertragung der Daten erfolgt nun verschlüsselt. Der Client verschlüsselt die Daten mit dem empfangenen Schlüssel und sendet sie an den Server. Der Server kann die Daten nur mit dem eigenen, vorher ausgetauschten Schlüssel entschlüsseln.
   
   
5. Verifizierung:
   Um sicherzustellen, dass die Daten nicht manipuliert werden, berechnen sowohl Client, als auch Server eine Prüfsumme der übertragenen Daten und vergleichen diese.

Durch die Verwendung von HTTPS werden sowohl die Integrität als auch die Vertraulichkeit der zu übertragenden Daten gewährleistet.

Was ist eine SSL/TLS-Verschlüsselung?

SSL (Secure Sockets Layer) und TLS (Transport Layer Security) sind Protokolle für die sichere Übertragung von Daten im Internet. Sie werden vor allem für die Verschlüsselung von Websites und E-Mail-Verbindungen verwendet. Während der Nutzung einer SSL/TLS-Verbindung verwenden Client und Server gemeinsame, symmetrische Schlüssel. Bei einer Verbindung ohne diese Protokolle werden asymmetrische Schlüssel verwendet.
Eine Verbindung mit SSL/TLS-Protokollen bietet dem User eine sichere Übertragung von Daten im Internet, indem die Daten durch das Protokoll geschützt werden.

Was ist der Unterschied zwischen HTTP und HTTPS?

HTTP (Hypertext Transfer Protocol) und HTTPS (Hypertext Transfer Protocol Secure) sind Protokolle für den Datentransport im World Wide Web. Der größte Unterschied geht bereits aus den ausgeschriebenen Bezeichnungen hervor und betrifft die Sicherheit.

HTTP ist ein Standardprotokoll für die Übertragung von Website-Inhalten. Es ist ungesichert und kann leicht von Dritten eingesehen werden, wenn es über öffentliche Netzwerke, wie zum Beispiel das Internet übertragen wird.
HTTPS hingegen verwendet eine SSL/TLS-Verschlüsselung, um die Übertragung von Daten zwischen dem Client und dem Server zu sichern. Dadurch wird garantiert, dass Daten wie zum Beispiel Login-Informationen oder Kreditkartendaten bei der Übertragung geschützt sind und nicht von Dritten eingesehen werden können.

Hier noch einmal eine Übersicht der Unterschiede für Dich:

Zusammenfassend ist HTTPS eine sichere Version von HTTP, die die Übertragung sensibler Daten schützt. Solltest Du also einen Website betreiben, auf welcher sensible Daten wie Zahlungsinformationen abgefragt werden, ist es ratsam HTTPS zu verwenden, um die Datensicherheit für Deine Nutzer zu gewährleisten.

Die Verwendung eines SSL/TLS-Zertifikats in Deinem Onlineshop steigert Deine Vertrauenswürdigkeit und kann Dir zu einer höheren Conversion Rate verhelfen.

Was sind Zertifizierungsstellen?

Zertifizierungsstellen für HTTPS, sind Unternehmen, die digitale Zertifikate ausstellen, welche bestätigen, dass eine bestimmte Website oder Domain echt und sicher ist. Ein digitales Zertifikat erhält Informationen über den Eigentümer der Website, sowie über den öffentlichen Schlüssel, der für die SSL-/TLS-Verschlüsselung verwendet wird.
Wenn eine Website HTTPS verwendet, verifiziert der Webbrowser das Zertifikat, bevor die Verbindung hergestellt wird. Hierbei überprüft der Browser, ob das Zertifikat von einer vertrauenswürdigen Stelle ausgestellt wurde und ob es noch gültig ist. Wenn alle Faktoren in Ordnung sind, wird die Verbindung zur Website verschlüsselt aufgebaut.
Zertifizierungsstellen sind für die Überwachung und Verwaltung der SSL/TLS-Zertifikate verantwortlich und damit für die Integrität und Sicherheit der HTTPS-Verbindungen. Es gibt verschiedene Zertifizierungsstellen, aber die wohl Bekanntesten sind:

• Symantec
• GlobalSign
• Comodo
• DigiCert
• Let´s Encrypt