Je winkelwagen is leeg
Producten die je toevoegt, verschijnen hier.
HTTPS (HyperText Transfer Protocol Secure) is HTTP over een versleutelde TLS-verbinding tussen browser en webserver.
HTTPS (HyperText Transfer Protocol Secure) is de versleutelde vorm van HTTP, het protocol waarmee je browser webpagina's ophaalt. Niemand onderweg kan dan meelezen of iets veranderen aan wat browser en webserver uitwisselen. Je herkent het aan https:// voor het adres en het slotje in de adresbalk.
Bij een HTTPS-verbinding zet de browser eerst een TLS-verbinding op met de server, standaard via poort 443. Tijdens die handshake laat de server zijn certificaat zien, als bewijs dat hij echt bij jouwdomein.nl hoort, en spreken beide kanten een sleutel af. Pas daarna gaat het gewone HTTP-verkeer over die versleutelde lijn. Je hoort nog vaak de naam SSL, maar moderne sites gebruiken TLS 1.2 of 1.3.
HTTPS beschermt wachtwoorden, formulieren en betaalgegevens, ook op een openbaar wifi-netwerk. Sinds Chrome 68 uit juli 2018 noemt Chrome elke pagina zonder HTTPS "Niet veilig", en Google gebruikt HTTPS sinds 2014 als lichte rankingfactor. Een certificaat zegt wel iets over het domein, maar niets over de eigenaar: een gratis DV-certificaat bewijst alleen dat de aanvrager het domein beheert, dus ook een phishingsite kan een slotje hebben.
Op je hosting vraag je in DirectAdmin een gratis Let's Encrypt-certificaat aan via Accountbeheer en SSL Certificaten, met de optie voor een automatisch certificaat van een ACME-provider. Daarna stuur je bezoekers van http naar https met twee regels bovenaan je .htaccess: RewriteCond %{HTTPS} off en RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]. Gebruik je WordPress, zet dan bij Instellingen en Algemeen ook het WordPress-adres en het siteadres op https://, anders laden sommige afbeeldingen nog via http en verdwijnt het slotje.
Netscape Communications bedacht HTTPS in 1994 voor zijn browser Netscape Navigator, toen nog met het protocol SSL. Na de overstap van SSL naar TLS werd HTTPS in mei 2000 vastgelegd in RFC 2818 (Wikipedia).
Belangrijke mijlpalen: