Güvenli Hiper Metin Aktarım Protokolü (HTTPS)

Hypertext Transfer Protocol Secure (HTTPS), web siteleri tarafından istemci (web sitesi ziyaretçisi) ve sunucu arasındaki iletişimi kolaylaştırmak için kullanılan Hypertext Transfer Protocol'ün (HTTP) güvenli bir sürümüdür. Aktarım Katmanı Güvenliği (TLS) veya Güvenli Yuva Katmanı (SSL) aracılığıyla şifrelenmiş kanallar kullanarak verilerin güvenli bir şekilde iletilmesini kolaylaştırır.

HTTPS, verilerin orijinal biçiminde alınmasını sağlamak için mesaj kimlik doğrulama kodunu (MAC) kullanarak veri bütünlüğünü korur ve orijinal niyeti taklit eder. Ayrıca, veriler iletilirken üçüncü taraf aktörler tarafından verilerin ele geçirilmesini önler ve web sitesi ziyaretçilerinin kötü niyetli bir site yerine gerçekten doğru siteye bağlanmasını sağlar.

Bir HTTPS bağlantısı kurulduğunda, web tarayıcısı ve sunucu bir ortak anahtar ve şifrelenmiş bir dijital sertifika alışverişinde bulunur. Bu sertifika, alan adı sahibinin kimliği, sertifikayı verenin dijital imzası, kullanılan protokol, şifreleme düzeyi ve son kullanma tarihi gibi bilgileri içerir. Web tarayıcısı sertifikaya güvenirse, sunucuya bir onay mesajı gönderir. Ardından web sunucusu ile web tarayıcısı arasında güvenli bir bağlantı kurulacaktır.

HTTPS, Hypertext Transfer Protocol (HTTP) kullanımını istemci ve sunucu için daha güvenli hale getirir. Çevrimiçi veri iletimlerinin korunmasını sağlayarak verilerin kötü niyetli kişiler tarafından ifşa edilmesi veya manipüle edilmesi riskini azaltır. HTTPS kullanarak, web siteleri ve çevrimiçi hizmetler ek bir güvenlik ve güven katmanı kazanır.