HTTPS
HTTPS (Hypertext Transfer Protocol Secure) ist die verschlüsselte Version des HTTP-Protokolls zur sicheren Datenübertragung zwischen Webbrowser und Webserver mittels TLS-Verschlüsselung. Es schützt übertragene Daten vor unbefugtem Mitlesen und Manipulation.
Ausführliche Erklärung
HTTPS erweitert das klassische HTTP-Protokoll um eine Transportverschlüsselungsschicht auf Basis des TLS-Protokolls (Transport Layer Security). Während bei unverschlüsseltem HTTP sämtliche Daten im Klartext übertragen werden und für Dritte mitlesbar sind, verschlüsselt HTTPS die Verbindung zwischen Client und Server vollständig. Eine HTTPS-gesicherte Website ist am Schloss-Symbol in der Browserzeile und am Präfix „https://“ in der Adressleiste erkennbar.
Für Unternehmen ist HTTPS heute Standard und keine Option mehr. Suchmaschinen wie Google bevorzugen HTTPS-Websites im Ranking, moderne Browser warnen aktiv vor unverschlüsselten Verbindungen, und rechtlich ist die sichere Übertragung personenbezogener Daten gemäß DSGVO geboten. Die Verschlüsselung schützt Formulareingaben, Login-Daten, Zahlungsinformationen und sonstige sensible Inhalte während der Übertragung vor Man-in-the-Middle-Angriffen.
Die technische Umsetzung erfolgt über ein TLS-Zertifikat, das die Identität des Servers bestätigt und den verschlüsselten Datenaustausch ermöglicht. Seit 2015 bietet die gemeinnützige Zertifizierungsstelle Let's Encrypt kostenlose, automatisch verwaltbare Zertifikate an, die von allen gängigen Browsern akzeptiert werden. Die früher komplexe und kostenintensive Einrichtung ist damit erheblich vereinfacht worden. Wichtig ist: HTTPS sichert ausschließlich den Transportweg – es garantiert nicht automatisch, dass eine Website vertrauenswürdig ist oder sorgfältig mit Daten umgeht.
Praxisbeispiel
Ein Elektroinstallationsbetrieb mit 12 Mitarbeitern in Niederösterreich betreibt eine Website mit Kontaktformular und Online-Terminvereinbarung. Der Betrieb lässt über den Hosting-Provider ein kostenloses Let's Encrypt-Zertifikat einrichten. Solche Zertifikate sind 90 Tage gültig und werden automatisiert erneuert – Let's Encrypt empfiehlt die Erneuerung alle 60 Tage, sodass kein Ausfall entsteht. Damit werden Kundenanfragen, Namen, E-Mail-Adressen und Telefonnummern verschlüsselt übertragen, Browser zeigen das Schloss-Symbol, und die Website erfüllt die Anforderungen der DSGVO an die sichere Datenübermittlung.
Quellen
Diese Definition verlinken
Sie dürfen diese Definition gern zitieren oder verlinken — mit Quellenangabe.
„HTTPS“ — Definition im Strukturaflow IT Glossar: https://begriffe.strukturaflow.com/begriff/https <a href="https://begriffe.strukturaflow.com/begriff/https">HTTPS</a> — Definition im Strukturaflow IT Glossar