Mikä on HTTPS? – Opas HTTPS-sertifikaatteihin ja turvallisuuteen
Selaimen osoiterivillä näkyvä pieni lukko saattaa tuntua turvalliselta, mutta se kertoo vain yhden osan tarinaa. Tässä oppaassa käymme läpi, mitä HTTPS todella tekee ja miten tarkistaa sertifikaatin luotettavuuden, jotta tiedät, milloin voit luottaa sivustoon ja milloin lukko kannattaa unohtaa.
HTTPS-sivustojen osuus maailmassa: noin 95 % (Google Transparency Report) ·
Suojattujen yhteyksien määrä päivässä: yli 100 miljardia salattua yhteyttä ·
HTTPS:n käyttöönoton osuus Suomessa: yli 98 % (Tilastokeskus) ·
Väärennettyjen HTTPS-sivustojen osuus phishing-hyökkäyksistä: noin 60 % (PhishLabs)
Pikakatsaus
- HTTPS salaa tiedon siirron selaimen ja palvelimen välillä (SSL.com – tietoturvajulkaisu)
- HTTPS ei yksinään estä huijaussivustoja (Domainkeskus – turvallisuusopas)
- Kuinka suuri osa käyttäjistä tarkistaa sertifikaatin ennen tietojen lähettämistä? (Nettisivut Pienyritykselle – SSL-opas)
- Mikä on tarkka prosenttiosuus HTTPS-sivustoista, jotka ovat osa phishingia? (Nettisivut Pienyritykselle – SSL-opas)
- HTTPS-sertifikaatit myöntävät luotetut varmentajat (CA) (Nettisivut Pienyritykselle – SSL-opas)
- HTTPS:n käyttö on kasvanut noin 40 %:sta vuonna 2015 yli 95 %:iin vuonna 2024 (Google Transparency Report – HTTPS-tilanne)
- Selaimet kiristävät HTTPS-vaatimuksia – Chrome ja Firefox varoittavat jo HTTP-sivuista näkyvästi (Mozilla – sekasisällön esto)
Neljä keskeistä tietoa, jotka kertovat HTTPS:n perusteet yhdellä silmäyksellä:
| Tieto | Arvo |
|---|---|
| HTTPS:n täydellinen nimi | Hypertext Transfer Protocol Secure |
| Suojauskerros | TLS (Transport Layer Security) |
| Verkkostandardi | RFC 2818 (HTTPS over TLS) |
| Sertifikaatin myöntäjä | Certificate Authority (CA) |
Suomalainen verkkokaupan käyttäjä kohtaa päivittäin kymmeniä HTTPS-sivustoja, mutta harva pysähtyy miettimään, mitä lukko oikeasti lupaa. Seuraavat luvut osoittavat, että salaus on lähes kaikkialla – mutta huijarit ovat jo oppineet käyttämään sitä hyväkseen.
Mikä on HTTPS ja miten se toimii?
Mitä HTTPS tarkoittaa?
- HTTPS on HTTP:n suojattu laajennus, joka käyttää TLS-salausta (Wikipedia – HTTPS-artikkeli).
- HTTPS varmistaa tiedon eheyden ja luottamuksellisuuden siirron aikana (Cloudflare Learning Center – HTTPS-selitys).
- HTTPS-sertifikaatti todentaa verkkosivuston identiteetin (Nettisivut Pienyritykselle – SSL-sertifikaatti).
Lyhyesti: HTTPS = tavallinen HTTP + TLS-salauskerros. Se on sama protokolla, jota selaimesi käyttää joka kerta, kun vierailet nykyaikaisella verkkosivulla.
Miten HTTPS toimii?
- Selain pyytää palvelimelta salattua yhteyttä ja palvelin esittää TLS-sertifikaattinsa (Domainkeskus – HTTPS-yhteyden muodostus).
- Selain tarkistaa sertifikaatin luotettavuuden ennen salatun yhteyden muodostamista (Nettisivut Pienyritykselle – sertifikaatin tarkistus).
- Yhteyden muodostuksen jälkeen kaikki tieto liikkuu salattuna – kukaan matkan varrella ei voi lukea tai muokata sitä (Cloudflare Learning Center – salauksen toiminta).
Suomalainen verkkokauppias, joka hankkii TLS-sertifikaatin, suojaa asiakkaidensa tiedot salakuuntelulta – mutta ei omaa palvelintaan eikä sen mahdollisia haavoittuvuuksia. Salaus on kuin lukittu postilaatikko: kukaan ei näe kirjeitä matkan varrella, mutta postilaatikko itsessään voi olla pahvista.
Seuraus on selvä: HTTPS on välttämätön, mutta se ei yksinään tee sivustosta turvallista.
Miten HTTPS suojaa sinua ja miten se ei suojaa?
Onko HTTPS hyvä vai huono?
- HTTPS suojaa salakuuntelulta ja tiedon muuntamiselta (Cloudflare Learning Center – HTTPS:n hyödyt).
- HTTPS ei suojaa itse verkkosivuston sisältöä tai sen taustalla olevia haavoittuvuuksia (Mozilla – sekasisällön riskit).
- Hyökkääjät voivat käyttää HTTPS-sertifikaattia huijauksessa (Domainkeskus – HTTPS-huijaukset).
HTTPS:n uhkakuvia on syytä hahmottaa konkreettisesti:
Hyödyt
- Salakuuntelun esto – kukaan ei näe salasanojasi tai luottokorttisi tietoja matkan varrella
- Tiedon eheys – kukaan ei voi muokata sivun sisältöä yhteyden aikana
- Hakukonenäkyvyys – Google suosii HTTPS-sivustoja hakutuloksissa
Haitat
- Väärä turvallisuuden tunne – lukko ei tarkoita, että sivusto on aito
- Ei suojaa palvelinhaavoittuvuuksilta – SQL-injektiot ja muut hyökkäykset ovat yhä mahdollisia
- Huijarit hankkivat itse sertifikaatteja – phishing-sivustoilla on usein HTTPS voimassa
Kaupan käytäntö: HTTPS on hyvä ja välttämätön – mutta se on vain yksi kerros, ei täydellinen turva.
Voiko HTTPS:ään luottaa?
- Sertifikaatin tiedot kannattaa aina tarkistaa – pelkkä lukko ei riitä (Domainkeskus – sertifikaatin tarkistus).
- Phishing-sivustot hankkivat usein voimassa olevia HTTPS-sertifikaatteja (SSL.com – HTTPS virheet).
Voiko verkkosivusto olla edelleen väärennetty, vaikka sillä on HTTPS?
- Kyllä, HTTPS ei takaa sivuston aitoutta; se vain salaa yhteyden (Domainkeskus – HTTPS rajoitukset).
- Phishing-sivustot hankkivat usein voimassa olevia HTTPS-sertifikaatteja (SSL.com – huijaussivustot ja HTTPS).
- Käyttäjien on tarkistettava verkkotunnus ja muut turvallisuustekijät (Nettisivut Pienyritykselle – tarkistuslista).
Noin 60 prosenttia phishing-hyökkäyksistä tapahtuu nykyään HTTPS-sivustoilta (PhishLabs). Suomalainen käyttäjä, joka luottaa sokeasti lukkoon, on itse asiassa vaarassa – huijarit ovat ottaneet salauksen omaksi edukseen.
Miksi tämä on mahdollista? Koska kuka tahansa voi hankkia TLS-sertifikaatin – myös rikollinen. Sertifikaatti todistaa vain, että yhteys on salattu, ei sitä, että palvelin on luotettava.
Kuinka tarkistaa HTTPS-sertifikaatti?
Kuinka saada sertifikaatti HTTPS-URL:sta?
- Sertifikaatin tarkistus voidaan tehdä selaimen lukkokuvakkeesta (Domainkeskus – lukkokuvakkeen käyttö).
- Sertifikaatin tiedot näytetään klikkaamalla lukkokuvaketta ja valitsemalla ‘Tarkista sertifikaatti’ (SSL.com – sertifikaatin tarkastelu).
- Voimassaoloaika, myöntäjä ja sormenjälki ovat keskeisiä tarkistettavia tietoja (Domainkeskus – sertifikaatin tiedot).
- Sertifikaatin voi viedä selaimesta ja tarkistaa erillisillä työkaluilla (SSL.com – sertifikaatin vienti).
Vaiheet sertifikaatin tarkistukseen selaimella:
- Klikkaa osoiterivin lukkokuvaketta.
- Valitse “Tarkista sertifikaatti” tai “Näytä sertifikaatin tiedot”.
- Varmista, että myöntäjä on tunnettu (esim. Let’s Encrypt, DigiCert, Sectigo).
- Tarkista voimassaolopäivä – vanhentunut sertifikaatti on varoitusmerkki.
- Varmista, että sertifikaatti on myönnetty sille verkkotunnukselle, jolla olet.
Jos sertifikaatti on vanhentunut tai se ei vastaa domain-nimeä, yhteys ei ole täysin turvallinen (SSL.com – vanhentuneet sertifikaatit).
Kuinka yhdistän HTTPS-yhteyteen?
Kuinka löydän HTTPS-asetukseni?
- Useimmat selaimet käyttävät automaattisesti HTTPS-yhteyttä, jos palvelin tukee sitä (Cloudflare Learning Center – automaattinen HTTPS).
- Käyttäjä voi pakottaa HTTPS-yhteyden kirjoittamalla https:// osoitteen eteen (Domainkeskus – HTTPS-pakotus).
- Selaimen asetuksista voi hallita HTTPS-asetuksia, kuten HSTS-otsikoita (Mozilla – HSTS-asetukset).
Käytännössä sinun ei tarvitse tehdä mitään – nykyselaimet ohjaavat sinut automaattisesti HTTPS-versioon, jos se on saatavilla. Itse sertifikaatin hankinta on sivuston ylläpitäjän tehtävä.
Suomalainen verkkokauppias: ota käyttöön Let’s Encrypt -sertifikaatti (ilmainen) ja automatisoi uusinta. Asiakkaasi eivät koskaan näe “Ei turvallinen” -varoitusta, ja hakukonenäkyvyys paranee. Unohda vanhat maksulliset sertifikaatit – ilmainen TLS on yhtä turvallinen.
“HTTPS suojaa salakuuntelulta, mutta se ei suojaa päätepisteiden haavoittuvuuksilta.”
– Mozilla Blog, tietoturva-asiantuntija (Mozilla – tietoturva)
“HTTPS on HTTP:n suojattu versio, joka käyttää TLS-salausta tiedon suojaamiseen.”
– Cloudflare Learning Center (Cloudflare – HTTPS-selitys)
“HTTPS on laajalti käytössä WWW-liikenteen salauksessa ja autentikoinnissa.”
– Wikipedia-artikkeli HTTPS (Wikipedia – HTTPS)
Kun yli 100 miljardia salattua yhteyttä muodostetaan päivittäin, suomalaisen käyttäjän on hyvä muistaa: HTTPS on työkalu, ei maaginen kilpi. Sen avulla salakuuntelu estyy, mutta huijaussivustot eivät katoa mihinkään.
verkkosivutuusiksi.fi, tovari.fi, hostragons.com, zoner.fi, shellit.org
HTTPS-sertifikaattien toimintaa ymmärtääkseen on hyvä tietää myös DNS over HTTPS -protokollasta, joka vie salauksen askelta pidemmälle.
Usein kysytyt kysymykset
Mikä ero on HTTP:llä ja HTTPS:llä?
HTTP on salaamaton verkkoprotokolla, HTTPS lisää siihen TLS-salauskerroksen. HTTPS:ssä tieto liikkuu salattuna, HTTP:ssä selväkielisenä – kuka tahansa matkan varrella voi lukea sen.
Miksi HTTPS on tärkeä verkkokaupoille?
Se suojaa asiakkaiden maksutiedot ja henkilötiedot salakuuntelulta. Lisäksi Google suosii HTTPS-sivustoja hakutuloksissa, ja selaimet varoittavat HTTP-sivuista.
Voiko HTTPS estää tietovuodot?
HTTPS estää tiedon salakuuntelun matkan varrella, mutta ei suojaa palvelimen haavoittuvuuksilta. Tietovuoto voi tapahtua, jos palvelimella on tietoturva-aukko – HTTPS ei auta siihen.
Miten selain tietää, että sertifikaatti on voimassa?
Selain tarkistaa sertifikaatin varmentajaketjun, voimassaoloajan ja sen, että sertifikaatti on myönnetty oikealle verkkotunnukselle. Jos jokin näistä ei täsmää, selain näyttää varoituksen (Nettisivut Pienyritykselle – sertifikaatin tarkistus).
Onko HTTPS ilmainen?
Kyllä – Let’s Encrypt tarjoaa ilmaisia TLS-sertifikaatteja, jotka uusiutuvat automaattisesti. Maksulliset sertifikaatit tarjoavat usein laajempaa tukea ja pidempiä voimassaoloaikoja, mutta perussalaukseen ilmainen riittää.
Mitä tarkoittaa HSTS?
HSTS (HTTP Strict Transport Security) on käytäntö, joka pakottaa selaimen käyttämään aina HTTPS-yhteyttä tietylle sivustolle. Se estää hyökkääjiä pudottamasta yhteyttä takaisin suojaamattomaan HTTP:hen (Mozilla – HSTS-selitys).
Voinko käyttää HTTPS:ää ilman sertifikaattia?
Ei – HTTPS vaatii TLS-sertifikaatin. Ilman sitä selain ei voi muodostaa salausta. Sivuston ylläpitäjä voi hankkia sertifikaatin ilmaiseksi esimerkiksi Let’s Encryptiltä.
Yksikään näistä kysymyksistä ei ole turha – kun ymmärrät vastaukset, tiedät tarkalleen, mitä selainlukko kertoo ja mitä se jättää kertomatta.
Lisaa liittyvia artikkeleita
Business Finland asiointipalvelu: Ohjeet ja palvelut
Eelin Kultanen Leaked: Uusimmat Vahvistetut Tiedot
Foreca Suomussalmi 10 vrk – tarkka sääennuste ja vertailu
Myytävät asunnot Rajamäki – Katso kaikki kohteet 2025
Veikkauksesta yksityisiin lisensseihin – taloudellinen analyysi historiallisesta markkinasiirtymästä
Avoimet Työpaikat Valkeakoski – Parhaat Sivustot ja Vinkit
HyperX Cloud Flight -arvostelu: Onko hyvä? Akun kesto ja vertailu
Suomalainen Kirjakauppa Jyväskylä – aukiolo, sijainti
