Netzwerk & Internetaktuell
HTTPS
Hypertext Transfer Protocol Secure
- Grammatik
- das HTTPS
- Register
- GHI
- Aktualisiert
- Lesezeit
- 1 Min.
Kurz gesagt: Verschlüsselte Variante des Web-Protokolls HTTP. Das Schloss in der Adresszeile zeigt an, dass die Verbindung zwischen Browser und Server abhörsicher ist.
HTTP regelt, wie Browser und Webserver miteinander sprechen: Der Browser schickt eine Anfrage, der Server antwortet mit einem Statuscode und dem Inhalt. Ohne Verschlüsselung könnte jeder auf dem Übertragungsweg – etwa im offenen WLAN – mitlesen und sogar Inhalte verändern.
SSL und TLS
HTTPS verpackt HTTP in eine verschlüsselte Verbindung. Das Verfahren hieß anfangs SSL; der Nachfolger TLS ist heute Standard, der alte Name hält sich trotzdem. Der Server weist sich mit einem Zertifikat aus, das eine anerkannte Stelle ausgestellt hat. Seit kostenlose Zertifikate verbreitet sind, laufen fast alle Webseiten über HTTPS.
Was das Schloss bedeutet – und was nicht
Das Schloss sagt: Die Verbindung zu diesem Server ist verschlüsselt, und der Server gehört wirklich zu der Domain in der Adresszeile. Es sagt nicht, dass die Seite vertrauenswürdig ist. Auch Betrüger nutzen HTTPS. Maßgeblich bleibt, ob die Adresse stimmt.