Ab sofort kann dieser Blog mit einer gesicherten Verbindung aufgerufen werden. Die Kommunikation zwischen dem Browser und dem Server wird dann mit mit dem Public/Private Key Verfahren verschlüsselt. Es ist somit niemandem mehr möglich, den Inhalt der Seiten zwischen den beiden Endpunkten mitzulesen. Verwendet wird dazu ein Zertifikat von Let’s Encrypt, einer Initiative mit dem Ziel, alle Webseiten im Internet zu chiffrieren!
Warum verschlüsseln? Die Gründe sind vielfältig. Ganz allgemein gilt, dass niemand wissen muss, welche Seiten Sie abrufen – selbst wenn sie so harmlos sind wie gerade diese hier :-) Und dann gibt es Formulare, auf denen persönliche Daten oder gar Passwörter übermitteln werden. Spätestens hier wird die Vorsichtsmassnahme verständlich. Zudem wird nicht nur die Seite selbst, sondern auch der sogenannte HTTP Header kodiert, dieser kann einiges über den Benutzer verraten, etwa über die verwendeten Browser Cookies.