HTTPS
Definition
HTTPS ist HTTP-Kommunikation, die über TLS geschützt wird.
TLS schützt die Verbindung unter anderem gegen Mitlesen und Manipulation auf dem Transportweg und authentifiziert üblicherweise den Server über Zertifikate. HTTPS macht die Anwendung selbst nicht automatisch sicher.
Einfach erklärt
Wie ein versiegelter und adressierter Transportkanal für Webdaten – der Inhalt kann trotzdem fehlerhaft sein.
Warum das im Alltag wichtig ist
Grundanforderung für moderne Websites, APIs, Login- und Formularübertragung.
Beispiel aus dem Mittelstand
Eine Website leitet HTTP dauerhaft auf HTTPS um und verwendet ein gültiges Zertifikat für Domain und API.
Grenzen und Fallstricke
- HTTPS mit vollständiger Websicherheit gleichsetzen; Zertifikatsfehler ignorieren; Mixed Content zulassen; veraltete TLS-Konfigurationen verwenden.
Entstehung & Geschichte
HTTP-over-TLS wurde über mehrere RFCs standardisiert. RFC 9110 definiert heute die https-URI-Semantik; TLS entwickelt sich als eigenes Protokoll weiter.
Anwendung im Mittelstand
- Mögliche Anwendungen: sichere Website-, API- und Formularübertragung sowie Voraussetzung vieler Browserfunktionen.
Häufige Fragen
Verschlüsselt HTTPS die Daten auf dem Server?
Nein, es schützt primär den Transport. Verhindert HTTPS Phishing? Nein.
Quellen
- HTTP Semantics · RFC 9110, HTTP Semantics
- TLS 1.3 · RFC 8446, TLS 1.3
Quellen geprüft am 10.10.2026.
Redaktionell geprüft am: