MedyaBudur

Dijital Görünürlük, Web & AI

HTTPS

Diğer kullanım
Hypertext Transfer Protocol Secure

Hızlı Tanım

HTTPS, HTTP iletişimini TLS ile güvence altına alarak istemcinin bağlandığı sunucunun ilgili origin adına hareket ettiğini doğrulamaya ve iletişimin gizliliği ile bütünlüğünü korumaya yarayan güvenli URI şemasıdır.

Kavramın Açıklaması

HTTPS bağlantısında istemci, hedef origin için kabul ettiği bir sertifika zinciri üzerinden sunucunun ilgili authority adına yanıt verme yetkisini doğrular. İletişim TLS üzerinden şifrelenerek ağ üzerindeki üçüncü tarafların içeriği kolayca okuması veya değiştirmesi zorlaştırılır.

Geçerli HTTPS bağlantısı bir web sitesindeki içeriğin doğru, güvenilir veya zararsız olduğunu tek başına garanti etmez. HTTPS bağlantı güvenliğini ve sunucu authority doğrulamasını ele alır; içerik doğruluğu ayrı konudur.

http:// ve https:// teknik olarak farklı origin/URL şemalarıdır. Kalıcı HTTPS geçişinde redirect, canonical URL, sitemap ve internal linklerin tutarlı biçimde HTTPS’e taşınması gerekir.

Neden Önemli?

MedyaBudur production ortamında HTTPS temel güvenlik gerekliliğidir. Form, üyelik, authentication, session ve kullanıcı verisi içeren bütün uygulama akışlarında güvenli bağlantı katmanı zorunlu kabul edilmelidir.

Kaynaklar

  1. RFC Editor: RFC 9110 — HTTP Semantics, Section 4.2.2: https URI Scheme.
  2. RFC Editor: RFC 9110 — HTTP Semantics.