Wat is HTTPS

U wilt uw website beveiligen met het HTTPS protocol? Dat kunt u dit doen door middel van een SSL Certificaat.  Een SSL Certificaat kunt u bij ons zeer voordelig en snel bestellen en ontvangen (gemiddeld binnen 5 à 10 minuten). U kunt voor het afrekenen gebruik maken van iDEAL (of deposit) of u kunt uw factuur op rekening betalen.

Wat is HTTPS

HyperText Transfer Protocol Secure, beter bekend als HTTPS, is net als HTTP (Hypertext Transfer Protocol) een protocol voor het afhandelen van aanvragen tussen een cliënt (browser) en server (webserver) , bijvoorbeeld tussen Internet Explorer en Apache.  HTTPS is een uitbreiding op het  meer bekende HTTP protocol.

HTTPS en Secure Sockets Layer (SSL)

Bij gebruik van HTTPS wordt de data die wordt verstuurd versleuteld. Hierdoor wordt het voor kwaadwillende partijen vrijwel onmogelijk om te weten welke gegevens verstuurd worden. Om een website van HTTP naar HTTPS om te zetten dient men een SSL Certificaat te installeren.  Deze SSL Certificaten zijn niet te kopiëren of na te maken omdat er per domeinnaam een bijbehorend SSL Certificaat wordt uitgegeven. SSL is het meest gebruikte veiligheidsprotocol op het Internet.

HTTPS in de webbrowser

In de meest bekende en gebruikte browsers wordt de adresbalk met een gele achtergrond getoond en begint de URL met HTTPS://. Aan de rechterkant (boven of onderin de browsers) wordt er een afbeelding getoond van een hangslotje. De allernieuwste EV SSL Certificaten laten naast een gele achtergrond ook een wite, rode of groene adresbalk zien. Waarbij rood staat voor verlopen, ongeldig of andere fout in het SSL Certificaat waardoor het voor een gebruiker direct te zien is of een SSL Certificaat wel of niet geldig is.

Toepassingen van HTTPS

HTTPS wordt voor alle doeleinden gebruikt waar men veilig gegevens wilt versturen, bijvoorbeeld bij webwinkels, telebankieren, webmail of internetapplicaties. Het is van groot belang dat indien de  gegevens onderschept worden door kwaadwillende personen deze de informatie niet kunnen decoderen. Met behulp van een SSL-certificaat en het HTTPS protocol zijn browsers en servers in staat informatie, welke verstuurd moet worden, eerst te versleutelen en bij aankomst weer te ontsleutelen. Veilig online bankieren of het veilig aankopen doen op webwinkels wordt hiermee gewaarborgd.

Rekenkracht

Omdat de gegevens van de server en cliënt door een beveiligde verbinding heen gaan, moeten beide de data versleutelen en ontcijferen. Dit gaat gepaard met extra rekenkracht van zowel de client als de server, hierdoor wordt deze versleuteling niet standaard  toegepast. Vlak voor en na de versleuteling is de gegevensoverdracht identiek aan het HTTP-protocol.

Poorten

Het HTTPS-verkeer gaat standaard via poort 443, het normale HTTP verkeer gaat via poort 80

S-HHTP

HTTPS is niet te verwarren met S-HTTP, een veiligheids-verbeterde versie van het HTTP ontwikkeld en voorgesteld als een standaard door EIT. HTTPS en S-HTTP werden beide omschreven in het midden van de jaren 1990. Netscape en Microsoft ondersteunden HTTPS in plaats van S-HTTP waardoor HTTPS de standaard werd voor voor het beveiligen van webcommunicatie. S-HTTP is een alternatief mechanisme dat niet veel wordt gebruikt. S-HTTP is gedefinieerd in RFC 2660.

Ontstaan van HTTPS

Het HTTPS protocol is oorspronkelijk ontwikkeld door Netscape.  In het midden van de jaren 90 werdt de behoefte naar beveiligd communiceren steeds groter. HTTPS en SSL ondersteunen het gebruik van X.509 digitale certificaten op een webserver. Hierdoor kunnen de client en de webserver met elkaar communiceren.  SSL is een open, nonproprietary protocol dat Netscape heeft voorgesteld als een standaard voor het World Wide Consortium (W3C).