Zur Absicherung von HTTP-Verbindungen wird TLS eingesetzt, welches mit einem System aus Zertifikaten realisiert wird. Es ist ein hybrides Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet. Wird TLS in Verbindung mit HTTP eingesetzt, spricht man von HTTPS. Transport Layer Security (TLS) ist eine Weiterentwicklung des SSL-Protokolls durch die Internet Engineering Task Force (IETF). Seit der Version 3.0 wird das Protokoll unter dem neuen Namen TLS weiterentwickelt und standardisiert, wobei Version 1.0 von TLS der Version 3.1 von SSL entspricht. Für gewöhnlich authentifiziert sich zuerst der Server gegenüber dem Client nach dem Verbindungsaufbau durch den Webbrowser mit einem Zertifikat. Dann schickt entweder der Client dem Server eine mit dem öffentlichen Schlüssel des Servers verschlüsselte geheime Zufallszahl oder die beiden Parteien berechnen mit dem Diffie-Hellman-Schlüsselaustausch-Algorithmus ein gemeinsames Geheimnis. Aus dem Geheimnis wird dann ein kryptografischer Schlüssel abgeleitet. Dieser Schlüssel wird in der Folge benutzt, um alle Nachrichten der Verbindung mit einem symmetrischen Verschlüsselungsverfahren zu verschlüsseln und zum Schutz der Nachrichten-Integrität und Authentizität mit einer Prüfsumme abzusichern.

Die Initiative für kostenlose TLS-Zertifikate Let’s Encrypt hat die Zahlen ausgewertet, die Firefox über die Telemetry Funktion sammelt. Die Statistik zeigt, dass seit dem 13. März 2017 im Durchschnitt mehr als 50% aller Seitenaufrufe per HTTPS erfolgen. Wer seine Seite noch nicht umgestellt hat, sollte darüber nachdenken. Es bringt nur Vorteile und der Aufwand hält sich in Grenzen: entweder selbst Let’s Encrypt einrichten oder einen Webhoster mit Let’s Encrypt Unterstützung wählen (z.B. Mittwlad, Variomeida, ADITSYSTEMS, Netways, Host Europe, …). Dabei hilft die Infografik zu den 10 häufigsten Fehlern bei der HTTPS-Implementierung von SEMrush:

[Infogtafik] 10 häufige Fehler bei der Einführung von HTTPS

Zum Überprüfen der SSL Verbindung bietet sich der SSL Server Test von SSL Labs an.