HTTPS
HTTPS on lyhenne sanalle Hypertext Transfer Protocol (suojattu)

HTTPS on standardin laajennus HTTP (Hypertext Transfer Protocol), jota käytetään tiedon siirtämiseen käyttäjän verkkoselaimen ja verkkosivuston välillä. Tärkein ero HTTP:n ja HTTPS:n välillä on HTTPS:n tarjoama lisäsuojakerros. Näin HTTPS toimii:
- salaus: HTTPS käyttää salausprotokollia, kuten SSL (Secure Sockets Layer) tai sen seuraaja, TLS (Transport Layer Security), salaamaan käyttäjän selaimen ja verkkopalvelimen välillä vaihdettavat tiedot. Tämä salaus varmistaa, että vaikka joku sieppaisi tiedot, hän ei voi lukea niitä ilman salauksen purkuavainta.
- Authentication: HTTPS sisältää myös todennusprosessin. Se vahvistaa verkkosivuston identiteetin varmistaakseen, että käyttäjä muodostaa yhteyden lailliselle ja tarkoitetulle verkkosivustolle. Tämä tehdään luotettujen varmenteiden myöntäjien myöntämien digitaalisten sertifikaattien kautta (CA).
- Tietojen eheys: HTTPS varmistaa tietojen eheyden, mikä tarkoittaa, että käyttäjän ja verkkosivuston välillä vaihdetut tiedot pysyvät muuttumattomina siirron aikana. Kaikki tietojen peukalointi tai muuttaminen havaitaan ja hylätään.
- Suojattu viestintä: HTTPS:n avulla arkaluontoiset tiedot, kuten kirjautumistiedot, henkilötiedot ja maksutiedot, voidaan siirtää turvallisesti Internetin kautta. Se suojaa salakuunteluilta ja mies-välihyökkäyksiltä.
HTTPS on HTTP:n suojattu versio, joka tarjoaa salauksen, todennuksen ja tietojen eheyden, joten se on ensisijainen valinta sivustoille, jotka käsittelevät arkaluontoisia tietoja tai edellyttävät käyttäjien kirjautumista. Se tunnistetaan riippulukon symbolista selaimen osoiterivillä ja https:// etuliite verkkosivuston URL-osoitteessa.