HTTPS ermöglicht das verschlüsselte Übertragen von Daten mit dem HTTP-Protokoll auf Basis des TLSbzw. SSL-Protokolls. Die Verschlüsselung stellt sicher, dass kein Angreifer die übertragenen Daten abhören oder manipulieren kann. Wenn Sie sensible Daten übertragen, sollten Sie deshalb eine sichere, verschlüsselte Verbindung über HTTPS für Ihre Website anbieten.

Für eine HTTPS-Verbindung wird jedenfalls ein Zertifikat für den Webserver benötigt, Clientzertifikate zur Authentifizierung der Benutzer sind optional. IIS-Manager bietet für alle notwendigen Einrichtungsschritte einfach zu bedienende Funktionen an. Im Folgenden wird beschrieben, wie Sie ein Serverzertifikat und eine verschlüsselte Verbindung einrichten, wie Sie Benutzerzertifikate anfordern können und diese zur Authentifizierung verwenden und wie Sie Informationen über die verschlüsselte Verbindung in PHP abfragen können.