Was wird durch HTTPS (durch TLS geschütztes HTTP) geschützt?

Antwort: C. Dass der Inhalt unterwegs weder mitgelesen noch verändert werden kann und dass der aufgerufene Server der rechtmäßige Inhaber des Domainnamens im Zertifikat ist

TLS bietet dreierlei: Verschlüsselung der Kommunikation (Vertraulichkeit), Erkennung von Manipulationen (Integrität) und Authentifizierung des Servers. Der Server legt ein Zertifikat vor, und der Browser prüft es, indem er die Signaturen bis zu einer vertrauenswürdigen Zertifizierungsstelle (CA) zurückverfolgt, und vergleicht es mit dem Domainnamen der URL. Damit ist jedoch nur belegt, dass man mit dem Inhaber dieses Domainnamens kommuniziert; ob der Betreiber der Website redlich ist, sagt es nicht. Auch eine betrügerische Website kann ein Zertifikat für ihre eigene Domain erhalten. Außerdem wird der IP-Header nicht verschlüsselt, sodass unterwegs sichtbar ist, mit welcher IP-Adresse wann und wie viel kommuniziert wird.