HTTPS (Hypertext Transfer Protocol Secure) är den säkra versionen av HTTP, det protokoll som webbläsare använder för att ladda webbplatser. HTTPS lägger till kryptering med TLS, så data som utväxlas mellan en webbläsare och en webbserver är skyddad från avlyssning och manipulering. Skillnaden från HTTP är att HTTP skickar data utan kod, medan HTTPS krypterar den.
HTTPS, eller Hypertext Transfer Protocol Secure, är den säkra versionen av HTTP, det protokoll som webbläsare använder för att ansluta till webbservrar och ladda webbsidor. Skillnaden är kryptering: HTTP skickar data i klartext som alla i nätverket kan läsa, medan HTTPS använder TLS- protokollet för att kryptera anslutningen, skydda känsliga data som lösenord och betalningsuppgifter och verifiera serverns identitet med ett certifikat.
Key Takeaways
- HTTP (Hypertext Transfer Protocol) är hur webbläsare och webbservrar utbyter data; HTTPS är HTTP med tillagd kryptering.
- HTTPS använder TLS (tidigare SSL) för att kryptera anslutningen, så data kan inte läsas eller ändras under överföring.
- Skillnaden är säkerhet: HTTP skickar allt i klartext, medan HTTPS skyddar konfidentialitet, integritet och serverautentitet.
- TLS använder asymmetrisk kryptografi under handskakningen för att utbyta nycklar, och sedan snabb symmetrisk kryptering för faktiska data.
- HTTP använder port 80; HTTPS använder port 443. Moderna webbläsare varnar användare för HTTP-webbplatser och visar ett hänglås för HTTPS.
Vad är HTTPS?
HTTPS, eller Hypertext Transfer Protocol Secure, är den säkra versionen av HTTP, det primära protokollet som webbläsare använder för att ansluta till webbservrar och visa webbsidor. HTTPS säkrar data som överförs mellan webbservern och klienten genom att kryptera den med TLS/SSL-protokollet, så att den förblir privat och oförändrad under överföring.
HTTPS är viktigast där integritet spelar roll: onlinetransaktioner, inloggning till en bank eller allt som rör känslig information. Alla webbplatser som låter användare logga in eller hanterar känsliga data bör använda HTTPS snarare än HTTP. Moderna webbläsare som Chrome och Firefox avråder aktivt från vanlig HTTP: de flaggar sådana webbplatser som "Inte säkra", varnar användaren eller vägrar att öppna dem. En hänglåsikon i adressfältet signalerar att HTTPS används.
Hur fungerar HTTPS?
HTTPS använder TLS-protokollet (Transport Layer Security) (efterföljaren till SSL) för att kryptera kommunikationen mellan klient och server. En vanlig förenkling är att HTTPS "använder asymmetrisk kryptering" för allting. Faktum är att TLS använder båda typerna av kryptografi, var och en för det den gör bäst:
- Asymmetrisk kryptografi för handskakningen: När en webbläsare ansluter för första gången presenterar servern sitt TLS/SSL-certifikat som innehåller dess publika nyckel. kryptografi (ett offentligt och privat nyckelpar) används för att autentisera servern och säkert komma överens om en delad hemlighet. Den privata nyckeln stannar kvar på servern och delas aldrig; den offentliga nyckeln finns i certifikat för vem som helst att verifiera.
- Symmetrisk kryptering för data: När handskakningen upprättar en delad sessionsnyckel växlar webbläsaren och servern till snabb symmetrisk kryptering för själva dataöverföringen. Detta är mycket effektivare än att använda asymmetrisk kryptografi för allting, vilket är anledningen till att TLS kombinerar de två.
Serverns certifikat, utfärdat av en betrodd certifikatutfärdare, är det som låter klienten bekräfta att den verkligen kommunicerar med den avsedda servern och inte en bedragare. Denna kombination av kryptering och verifierad identitet är det som gör HTTPS trovärdigt.
Varför är HTTPS viktigt?
Utan HTTPS överförs data i klartext, och konsekvenserna är allvarliga:
- Tjuvlyssning: En illvillig part kan se meddelanden som utväxlas via HTTP, inklusive inloggningsuppgifter, bankinformation och annan känslig information. Denna information kan samlas in med fritt tillgänglig sniffningsprogramvara, vilket är en verklig fara på offentliga Wi-Fi-nätverk och till och med hemmanätverk.
- MITM-attacker (Man-in-the-middle): Utan den autentisering som HTTPS tillhandahåller kan en angripare positionera sig mellan klient och server för att avlyssna eller ändra kommunikationen.
- Innehållsinjektion: Via HTTP kan mellanhänder som internetleverantörer injicera innehåll, som annonser eller skräppost, på sidor utan godkännande. HTTPS förhindrar denna manipulering.
HTTPS skyddar sekretessen och integriteten för data under överföring och försvarar mot dessa attacker, vilket är anledningen till att det nu är standardförväntningen för hela webben, inte bara inloggningssidor.
HTTP vs HTTPS: Skillnaden
HTTP och HTTPS är inte byggda som fundamentalt olika protokoll; båda levererar webbsidor. Den väsentliga skillnaden är att HTTPS lägger till ett TLS/SSL-krypteringslager och certifikatbaserad serverautentisering ovanpå HTTP. De praktiska skillnaderna:
| Aspect | HTTP | HTTPS |
| Fullständigt namn | Protokoll för hypertextöverföring | Protokoll för hypertextöverföring säkert |
| kryptering | Ingen (vanlig text) | Krypterad med TLS/SSL |
| Standardport | 80 | 443 |
| Certifikat | Inte använd | Kräver ett TLS/SSL-certifikat från en betrodd CA |
| Datasäkerhet | Läsbar om den avlyssnas | Skyddad under transport |
| Webbläsarbehandling | Markerad som "Inte säker" | Hänglås visas; behandlas som säkert |
| Bäst för | Inget känsligt (och nu avråds överallt) | Alla webbplatser, särskilt inloggningar och betalningar |
När en klient ansluter till en HTTPS-server utväxlas serverns SSL/TLS-certifikat, vilket innehåller den publika nyckeln och de parametrar som behövs för anslutningen, och de två sidorna slutför en TLS-handskakning för att upprätta säker kommunikation. För mer information om detta utbyte, se våra förklaringar om TLS/SSL och SSL/TLS-certifikat.
HTTPS och post-kvantövergången
HTTPS är beroende av TLS, och TLS är beroende av kryptografi med offentlig nyckel för sin handskakning, precis den typ av kryptografi som en framtida kvantdator skulle kunna knäcka. Webben reagerar redan: stora webbläsare och servrar har börjat driftsätta post-kvantnyckelutbyte för TLS, med hjälp av en hybridmetod som kombinerar ett klassiskt elliptiskt kurvutbyte med NIST-standardiserad ML-KEM (FIPS 203). Detta lanseras nu på grund av skörd-nu-dekryptera-senare-attacker, där en motståndare registrerar krypterad HTTPS-trafik idag för att dekryptera när kvantdatorer mognar. För HTTPS är den algoritm som är viktigast ML-KEM, vilket skyddar nyckelutbytet; den symmetriska krypteringen som skyddar själva siddatan (som AES-256) förblir kvantumsresistent.
Hur krypteringskonsulting hjälper
HTTPS är beroende av väl hanterade TLS-certifikat och sunda krypteringsval, och att göra fel i endera av dessa inställningar orsakar avbrott eller exponering. Encryption Consultings krypteringsrådgivningstjänster tillhandahåller bedömning, strategi och implementeringsplanering för att hjälpa organisationer att distribuera TLS korrekt, hantera certifikat och deras förnyelser, välja starka protokoll och chiffer samt förbereda sig för övergången till TLS efter kvantum. Stöds av ISO/IEC 27001:2022 och SOC 2-certifierade metoder.
Vanliga frågor om partihandel med mat och dryck
Vad är HTTPS?
HTTPS (Hypertext Transfer Protocol Secure) är den säkra versionen av HTTP, det protokoll som webbläsare använder för att ladda webbplatser. Det lägger till kryptering med hjälp av TLS-protokollet, så data som utbyts mellan din webbläsare och en webbserver är skyddad från avlyssning och manipulering, och serverns identitet verifieras med ett certifikat. Hänglåsikonen i webbläsarens adressfält indikerar att en webbplats använder HTTPS.
Vad är skillnaden mellan HTTP och HTTPS?
Den största skillnaden är kryptering. HTTP skickar data i klartext, så alla som avlyssnar den kan läsa den. HTTPS krypterar anslutningen med TLS/SSL, skyddar informationen under överföring och använder ett certifikat för att verifiera serverns identitet. HTTP använder port 80 medan HTTPS använder port 443. Moderna webbläsare flaggar HTTP-webbplatser som "Inte säkra" och visar ett hänglås för HTTPS, vilket nu är standarden för alla webbplatser.
Hur fungerar HTTPS?
HTTPS använder TLS (efterföljaren till SSL) för att säkra anslutningen. När en webbläsare ansluter presenterar servern ett TLS/SSL-certifikat som innehåller dess publika nyckel. De två sidorna använder asymmetrisk kryptografi under handskakningen för att autentisera servern och komma överens om en delad hemlighet, och växlar sedan till snabb symmetrisk kryptering för själva informationen. Denna kombination ger både stark säkerhet och bra prestanda, samtidigt som certifikatet bekräftar serverns identitet.
Använder HTTPS symmetrisk eller asymmetrisk kryptering?
Båda. HTTPS förlitar sig på TLS, som använder asymmetrisk kryptografi (ett offentligt och privat nyckelpar) under den första handskakningen för att autentisera servern och säkert upprätta en delad sessionsnyckel. När den nyckeln är överenskommen växlar webbläsaren och servern till symmetrisk kryptering för den faktiska dataöverföringen, eftersom symmetrisk kryptering är mycket snabbare för bulkdata. Denna hybridmetod är anledningen till att TLS är både säkert och effektivt.
Varför är HTTPS viktigt?
HTTPS är viktigt eftersom det skyddar data under överföring från att läsas eller ändras. Utan det färdas känslig information som lösenord och betalningsuppgifter i klartext och kan fångas upp med fritt tillgängliga sniffverktyg, särskilt på offentliga Wi-Fi-nätverk. HTTPS förhindrar också man-in-the-middle-attacker och hindrar mellanhänder som internetleverantörer från att injicera annonser eller innehåll på sidor. Det är nu den grundläggande förväntan för alla webbplatser, inte bara de med inloggningar.
Påverkas HTTPS av kvantberäkning?
Ja. HTTPS förlitar sig på TLS, vars handskakning använder kryptografi med publika nyckelringar som en framtida kvantdator skulle kunna knäcka. Webben svarar redan: stora webbläsare och servrar har börjat driftsätta post-kvantnyckelutbyte för TLS, med hjälp av en hybrid av en klassisk algoritm och den NIST-standardiserade ML-KEM. Detta händer nu på grund av skörd-nå-dekryptera-senare-attacker, där krypterad trafik som fångas upp idag skulle kunna dekrypteras senare. Den symmetriska krypteringen som skyddar själva siddata är fortfarande kvantresistent.
Säkra din webbtrafik ordentligt
HTTPS är bara så tillförlitligt som TLS-konfigurationen och certifikaten bakom den. Utforska Encryption Consultings krypteringsrådgivningstjänster för att utvärdera din TLS-distribution, hantera certifikat och förbereda dig för post-kvantumskiftet inom webbkryptering.