HTTPS gebruikt TLS om webverkeer te beveiligen. Lees wat versleuteling, authenticatie en integriteit betekenen en wat je aanvullend moet testen.
Drie eigenschappen van TLS
TLS beschermt gegevens onderweg tegen meelezen, helpt vaststellen met welke host je communiceert en maakt ongewenste wijziging van verkeer detecteerbaar. HTTPS is HTTP dat over zo’n beveiligde TLS-verbinding loopt.
Een slotje is een begin
Een browser zonder waarschuwing betekent niet dat de applicatie veilig is. Kwetsbare software, verkeerd toegangsbeheer of onveilige inhoud blijven afzonderlijke risico’s. Controleer daarnaast certificaatketen, protocolversies, redirects en beveiligingsheaders.
Blijf wijzigingen volgen
Certificaten verlopen en infrastructuur verandert. Monitor daarom einddata, hostnamen en bereikbaarheid en test na wijzigingen bij CDN, hosting of load balancing opnieuw.
Wat volgt Kynexis Domeinmonitoring?
De monitor legt de extern waarneembare instellingen en veranderingen vast. Een technische deelcontrole beschrijft één afgebakende instelling op een bepaald moment. Waar een uitkomst niet betrouwbaar te toetsen is, tonen we dat als zodanig. Zo voorkom je dat een onbekende status ten onrechte als veilig wordt gelezen.
Bekijk ook het overzicht van domein- en e-mailbeveiliging of lees meer over Kynexis Domeinmonitoring.
Bronnen