Hvad er HTTPS, og hvorfor du skal bekymre dig

Indtil omkring 2017 brugte et stort flertal af websteder på internettet strengt hypertekstoverførselsprotokol ( HTTP ) til overførsel af et websteds data til en besøgendes webbrowser.

Indtil da var de fleste browsere fuldt ud i stand til at modtage sikkert HTTP- indhold, men få webstedsejere gad at oprette deres websteder ved hjælp af HTTPS .

Hvad er HTTPS ? Det står for hypertext transfer protocol secure. Og i dag er denne sikre version af HTTP , hvordan størstedelen af ​​websteder på internettet overfører deres indhold til browsere.

Hvad er HTTPS?

Når et websted bruger HTTPS , betyder det, at alle de data, der overføres mellem webstedet og din browser, er krypteret.

Før HTTPS kunne en hacker nemt opsnappe transmissionen mellem webværten og brugerens browser og læse det indhold, der transmitteres. Dette skyldes, at indholdet blev transmitteret i HTML eller almindelig tekst. I mange tilfælde var selv ID'er(IDs) og adgangskoder nemme at udtrække fra disse transmissioner.

Hvad gør HTTPS anderledes? HTTPS bruger det, der kaldes Transport Layer Security ( TLS ), tidligere kendt som Secure Socket Layer ( SSL ). 

TLS bruger to sikkerheds-"nøgler" til fuldt ud at kryptere de data, der går mellem webværten og din browser.

  • Privat nøgle(Private key) : Dette er en nøgle, der er gemt på den oprindelige webserver. Den er ikke tilgængelig for offentligheden, så kun denne private nøgle, der er gemt på den rigtige webserver, kan dekryptere transmissioner.
  • Offentlig nøgle(Public key) : Den offentlige nøgle bruges af enhver browser, der ønsker at kommunikere med den webserver, der holder hjemmesiden.

Sådan fungerer HTTPS-kommunikation

Kommunikationsprocessen fungerer som følger.

  1. En bruger åbner en browser og opretter forbindelse til en webside.
  2. Hjemmesiden sender brugerens browser et SSL - certifikat, der indeholder den offentlige nøgle. Browseren har brug for denne offentlige nøgle for at åbne den første forbindelse til webstedet.
  3. Dette initierer det, der kaldes et " TLS - håndtryk", hvor klienten (browseren) og serveren (hjemmesiden) "enes" om den chiffer, der skal bruges, verificerer webstedets digitale SSL -signatur og genererer nye sessionsnøgler til den aktuelle session.

Når først denne "session" er etableret, vil ingen mellem browseren og webserveren nemt kunne identificere de oplysninger eller data, der overføres.

Dette skyldes, at alt, selv den HTML , der sendes til browseren, bliver krypteret (i det væsentlige krypteret til nonsenstekst og symboler). Kun den browser, der etablerede den første forbindelse med webstedet, kan dechifrere oplysningerne og omvendt. Kun hjemmesiden kan modtage ting som ID'er(IDs) og adgangskoder og dechifrere dem til brug.

Så hver gang du ser, at et websted er sikkert, kan du være sikker på, at kommunikationen mellem din browser og fjernsiden er privat og sikker mod nysgerrige øjne.

Sådan ved du, om et websted bruger HTTPS

Fra 2017 lagde Google pres på webstedsejere for at inkorporere SSL- certifikater på deres websteder. De gjorde dette ved at integrere en ny funktion i den seneste version af Chrome , der viste en "Ikke sikker(Secure) "-advarsel til brugere, hver gang de besøgte et websted, der ikke brugte HTTPS .

Hvis du kører den seneste version af Chrome- browseren, og du besøger et sikkert websted, der bruger HTTPS , vil du se et lille låseikon til venstre for webadressen(URL) .

Ikke længe efter begyndte andre browsere at følge trop, inklusive Firefox , Safari og mere. De vil alle vise et låseikon som Chrome gør.

Hvis du besøger et websted, og webstedet ikke bruger HTTPS til at kommunikere, vil du se fejlen Ikke sikker til venstre for URL'en.(Not secure)

Som om dette ikke er afskrækkende nok til at holde besøgende væk fra et websted, indførte Google også en politik, hvor brug af SSL - certifikater ville hjælpe websteder med at rangere højere i søgeresultaterne.

Disse to grunde er, hvorfor de fleste webstedsejere endelig begyndte at flytte deres websteder til at bruge SSL -certifikater og kommunikere med besøgendes browsere via HTTPS .

Hvorfor skal du bekymre dig om HTTPS?

Som bruger af internettet bør du bekymre dig meget om, hvorvidt et websted bruger HTTPS eller ej . Du tror måske ikke, at nogen bekymrer sig om, hvilke websteder du besøger, eller hvad du laver på internettet, men der er meget store fællesskaber af hackere derude, som er meget interesserede.

Ved at opsnappe din browsers kommunikation med websteder, er hackere konstant på udkig efter nogen af ​​følgende oplysninger:

  • Din e-mailadresse, så de kan sælge den til e-mail-spammere.
  • Dit telefonnummer og din fysiske adresse, så de kan sælge det til marketingfolk.
  • ID og adgangskoder, du bruger til at logge ind på dine bankkonti, så de kan få adgang til dine penge.
  • Alle pinlige websteder, du besøger, så de kan sende dig e-mails , der truer med at dele denne aktivitet med venner og familie, hvis du ikke betaler(threatening to share that activity with friends and family if you don’t pay up) .
  • Din computers direkte IP-adresse, så de kan forsøge at hacke dit system(try to hack your system) .

Faktisk er det af mange grunde en effektiv måde at beskytte dit privatliv og din sikkerhed online på at sikre dig, at du kun besøger websteder, der bruger HTTPS .

Hvis du ejer et websted, er der endnu flere grunde til, at du bør bekymre dig om at installere SSL- certifikater og aktivere HTTPS .

  • Du får mere Google -søgetrafik.
  • Besøgende vil føle sig trygge ved at besøge dit websted oftere.
  • Kunder vil føle sig mere sikre ved at købe produkter fra dig.
  • Hackere vil være mindre tilbøjelige til at få ID'er(IDs) eller adgangskoder, der gør det nemmere for dem at hacke dit websted.

Der er ikke længere nogen gode grunde til, at nogen, der bruger internettet i disse dage, ikke kun bruger HTTPS til alle webtransaktioner.

Sådan bruger du HTTPS på dit websted

Hvis du ejer et websted, og du er interesseret i at slippe af med den skræmmende "Ikke sikker"-meddelelse, når folk besøger dit websted, er det ikke svært at installere SSL - certifikater til dit websted.

Faktisk har vi udgivet en komplet guide til, hvordan du får dit eget SSL-certifikat til din hjemmeside, og hvordan du installerer det(how to get your own SSL certificate for your website, and how to install it) .

De enkle trin er som følger:

  1. Bestem den dedikerede IP-adresse, som din webhost har givet til dit websted.
  2. Installer SSL - certifikatet enten leveret af dit websted, eller et du har købt fra en SSL -certifikattjeneste.
  3. Tving(Force) alle browsere til at bruge SSL , når de besøger dit websted, ved at redigere .htaccess-filen med en "rewrite"-kommando, der ændrer alle forbindelser til at bruge HTTPS .
  4. Sørg(Make) for at give dit private SSL- certifikat til alle CDN- tjenester, du har installeret på dit websted.

Denne proces er blevet endnu enklere på det seneste, da mange webhostingtjenester giver webstedsejere et-klik-løsninger til at installere SSL - certifikater til deres websted.



Morten Jansson

About the author

Jeg er en computerekspert med over 10 års erfaring i software- og browserindustrien. Jeg har designet, bygget og administreret hele installationer af softwareprogrammer, samt udviklet og vedligeholdt browsere. Min erfaring giver mig muligheden for at give klare, præcise forklaringer af komplicerede emner – uanset om det er, hvordan Microsoft Office fungerer, eller hvordan man får mest muligt ud af Mozilla Firefox. Ud over mine computerfærdigheder er jeg også en dygtig forfatter og kan kommunikere effektivt online og personligt.


Related posts