HTTPS

Hypertext Transfer Protocol Secure (HTTPS) adalah ekstensi dari Hypertext Transfer Protocol (HTTP). Ini digunakan untuk komunikasi aman melalui jaringan komputer, dan banyak digunakan di Internet.^[1] Dalam HTTPS, protokol komunikasi dienkripsi menggunakan Transport Layer Security (TLS) atau, sebelumnya, Secure Sockets Layer (SSL). Oleh karena itu, protokol ini juga disebut sebagai HTTP over TLS,^[2] atau HTTP over SSL.

Motivasi utama untuk HTTPS adalah otentikasi situs web yang diakses, dan perlindungan privasi dan integritas data yang dipertukarkan saat dalam proses. Ini melindungi terhadap serangan man-in-the-middle, dan enkripsi komunikasi dua arah antara klien dan server melindungi komunikasi terhadap penyadapan dan gangguan.^[3] Dalam praktiknya, ini memberikan jaminan yang masuk akal bahwa seseorang berkomunikasi dengan situs web yang dimaksud tanpa gangguan dari penyerang.

Aspek otentikasi HTTPS mengharuskan pihak ketiga tepercaya untuk menandatangani sertifikat digital sisi-server. Ini secara historis merupakan operasi yang mahal, yang berarti koneksi HTTPS yang sepenuhnya terautentikasi biasanya hanya ditemukan pada layanan transaksi pembayaran aman dan sistem informasi perusahaan aman lainnya di World Wide Web. Pada 2016, kampanye oleh Electronic Frontier Foundation dengan dukungan pengembang web browser menyebabkan protokol menjadi lebih lazim.^[4]

1. ^ ""What is HTTPS?"". www.instantssl.com. Diarsipkan dari versi asli tanggal 2015-02-12. Diakses tanggal 2020-07-04. 
2. ^ Rescorla, E. "HTTP Over TLS". tools.ietf.org (dalam bahasa Inggris). Diarsipkan dari versi asli tanggal 2020-10-29. Diakses tanggal 2020-07-04. 
3. ^ "HTTPS Everywhere FAQ". Electronic Frontier Foundation (dalam bahasa Inggris). 2016-11-07. Diarsipkan dari versi asli tanggal 2018-11-14. Diakses tanggal 2020-07-04. 
4. ^ "Encrypting the Web". Electronic Frontier Foundation (dalam bahasa Inggris). Diarsipkan dari versi asli tanggal 2019-11-18. Diakses tanggal 2020-07-04.