Beveiligd HTTPS-protocol (Hyper-Text Transfer Protocol)

Hypertext Transfer Protocol Secure (HTTPS) is een beveiligde versie van het Hypertext Transfer Protocol (HTTP) dat door websites wordt gebruikt om de communicatie tussen de client (websitebezoeker) en de server te stroomlijnen. Het vergemakkelijkt de veilige overdracht van gegevens, met behulp van gecodeerde kanalen via Transport Layer Security (TLS) of Secure Sockets Layer (SSL).

HTTPS beschermt de gegevensintegriteit door berichtauthenticatiecode (MAC) te gebruiken om ervoor te zorgen dat gegevens in de oorspronkelijke vorm worden ontvangen, waarbij de oorspronkelijke bedoeling wordt nagebootst. Het voorkomt ook onderschepping van gegevens door externe actoren terwijl de gegevens worden verzonden en zorgt ervoor dat websitebezoekers daadwerkelijk worden verbonden met de juiste site in plaats van met een kwaadaardige site.

Wanneer een HTTPS-verbinding tot stand is gebracht, wisselen de webbrowser en de server een openbare sleutel en een gecodeerd digitaal certificaat uit. Dit certificaat bevat informatie zoals de identiteit van de domeineigenaar, de digitale handtekening van de uitgever, het gebruikte protocol, het coderingsniveau en de vervaldatum. Als de webbrowser het certificaat vertrouwt, stuurt deze een bevestigingsbericht naar de server. Er wordt dan een beveiligde verbinding tussen de webserver en de webbrowser tot stand gebracht.

HTTPS maakt het gebruik van Hypertext Transfer Protocol (HTTP) veiliger voor de client en de server. Het biedt bescherming van online gegevensoverdracht, waardoor het risico wordt verminderd dat gegevens worden blootgesteld of gemanipuleerd door kwaadwillende actoren. Door HTTPS te gebruiken krijgen websites en online diensten een extra beveiligings- en vertrouwenslaag.