Mehr als das Schloss: HTTPS und TLS.
Was schützt Verschlüsselung? Ein Leitfaden zu TLS, HSTS und Zertifikaten.
Was schützt HTTPS?
HTTPS überträgt HTTP über TLS und schützt die Daten unterwegs vor Lesen und Veränderungen. Die Zertifikatsprüfung bestätigt die angefragte Domain. Verschlüsselte Websites können trotzdem schädliche Inhalte liefern; HTTPS garantiert kein vertrauenswürdiges Unternehmen und keine korrekten Informationen.
TLS-Versionen und Verbindungsendpunkte
Moderne Verbindungen nutzen TLS 1.3; TLS 1.2 kann je nach Konfiguration sicher bleiben. Astrotors Verbindungskarte beschreibt Browser zu Cloudflare, nicht eine fremde Domain. Für andere Websites gibt es das separate HTTPS-Prüfwerkzeug.
Sind HSTS und Weiterleitungen dasselbe?
Eine HTTP-Weiterleitung führt den Browser zu HTTPS. HSTS verlangt HTTPS für einen festgelegten Zeitraum. Die Richtlinie wird sicher übertragen; Erstbesuch und Preload-Status sind getrennte Fragen. Ein fehlender HSTS-Header macht HTTPS nicht automatisch unsicher.
Zertifikatsprotokolle vorsichtig interpretieren
Transparency-Protokolle zeigen früher ausgestellte Zertifikate. Ein Eintrag muss nicht dem aktuell bereitgestellten Zertifikat entsprechen. Astrotor trennt daher Live-HTTPS und optionale Protokolldaten. Untersuche bei Fehlern Verbindung und Domain-Einstellungen statt voreilig Sicherheit anzunehmen.