HTTPS, HTTP iletişiminin TLS ile korunan bir bağlantı üzerinden yürütülmesini sağlayan düzeni ifade eder. Web adreslerinde https şemasıyla gösterilir. Koruma, istemci ile sunucu arasındaki iletişimin gizliliğini ve bütünlüğünü sağlamayı, ayrıca sunucunun bağlanılmak istenen adres adına işlem yaptığını doğrulamayı kapsar. HTTP istekleri ve yanıtları bu güvenli bağlantı içinde taşınır.[1]
SUNUCU KİMLİĞİNİN DOĞRULANMASI
İstemci, sunucunun sunduğu sertifikanın hedef adresle uyumlu olup olmadığını denetler. Bu süreç genellikle önceden güvenilen sertifika otoritelerine uzanan bir güven zincirine dayanır. Sertifika doğrulaması, iletişim yoluna giren veya ad çözümlemesini etkileyen bir saldırganın hedef sunucu gibi davranmasını önlemeye yöneliktir. Yalnızca şifreleme kullanılması, bu kimlik denetiminin yerini tutmaz.[1]
BAĞLANTININ KORUNMASI
HTTPS, tarayıcı ile site arasındaki ağ bağlantısının üçüncü kişiler tarafından dinlenmesine veya değiştirilmesine karşı koruma sağlar. Burada korunan ilişki, iki uç arasındaki veri aktarımıdır. Tarayıcıların bağlantı güvenliğini gösteren işaretleri de bu teknik özelliği bildirir. Bu göstergeler, sayfanın içeriği veya siteyi işleten kişi hakkında verilmiş genel bir güvenilirlik onayı olarak değerlendirilmez.[2]
GÜVENLİĞİN SINIRI
Bir dolandırıcılık ya da kimlik avı sitesi de HTTPS kullanabilir. Böyle bir durumda kullanıcı ile yanıltıcı site arasındaki bağlantı korunurken sitenin verdiği bilgiler veya istediği işlemler yine aldatıcı olabilir. Bu nedenle HTTPS desteği, bir sayfanın doğru bilgi sunduğunu veya bir ticari işlemin güvenilir olduğunu tek başına kanıtlamaz.[2]