HTTPS und das Schloss
Das S steht für „sicher“: Die Verbindung zwischen dir und der Webseite ist verschlüsselt. Niemand dazwischen kann mitlesen.
💡 Wichtig: Das Schloss sagt nur, dass die Leitung sicher ist, nicht, dass die Seite seriös ist. Auch Phishing-Seiten haben ein Schloss.
Was im Hintergrund passiert
Beim Aufruf einer HTTPS-Seite handeln Browser und Server zuerst einen geheimen Schlüssel aus. Das Verfahren dafür heißt TLS. Der Server weist sich dabei mit einem Zertifikat aus, das eine vertrauenswürdige Stelle ausgestellt hat. Erst danach fließen die eigentlichen Daten, verschlüsselt.
Ein Beispiel aus dem Alltag
HTTP ist wie eine Postkarte: Jeder, der sie unterwegs in die Hand bekommt, kann mitlesen. HTTPS ist ein versiegelter Brief, und der Absender hat vorher seinen Ausweis gezeigt.
Häufiger Irrtum
„Schloss bedeutet seriöse Seite.“ Das Zertifikat bestätigt nur, dass du mit der Domain sprichst, die in der Adresszeile steht. Ob hinter meine-bank-login-sicher.com wirklich deine Bank steckt, sagt es nicht.
Häufige Fragen
Brauchen auch kleine Webseiten HTTPS?
Ja. Browser warnen bei Seiten ohne HTTPS, Suchmaschinen bevorzugen verschlüsselte Seiten, und Zertifikate gibt es heute kostenlos, etwa über Let's Encrypt.
Was bedeutet eine Zertifikatswarnung im Browser?
Der Browser kann die Identität der Seite nicht bestätigen, etwa weil das Zertifikat abgelaufen ist oder nicht zur Adresse passt. Bei Bank- oder Login-Seiten solltest du dann nicht weitermachen.