Arduino & IoT Academy · Lektion

HTTPS sicher verwenden

Stellen Sie verschlüsselte Anfragen mit TLS.

Lektion 4 von 413 Schritte

HTTPS sicher verwenden ist eine kostenlose Arduino & IoT Academy-Lektion auf CoddyKit. Dies ist Lektion 4 von 4. Du kannst die komplette Lektion unten kostenlos lesen – dann übst du sie direkt im Browser mit einem integrierten Code-Editor und einem KI-Tutor rund um die Uhr. Sie ist Teil des Arduino & IoT Academy-Lernpfads, und dein Fortschritt wird über Web und CoddyKit-App synchronisiert. Der Arduino & IoT Academy-Kurs umfasst insgesamt 4 Lektionen.

Unverschlüsseltes HTTP ist offen

Normales HTTP überträgt alles im Klartext. Jeder, der die Verbindung abhört, kann Ihre Daten lesen, einschließlich Token oder Passwörtern. 🔓

HTTPS fügt Verschlüsselung hinzu

HTTPS schützt Ihre Anfrage mit TLS-Verschlüsselung. Lauscher sehen nur unlesbare Bytes, nicht Ihre Messwerte oder Zugangsdaten.

Es bestätigt auch die Identität

HTTPS verbirgt Daten nicht nur. Mithilfe eines Zertifikats prüft es, ob der Server der echte Server ist, sodass Sie nicht auf einen Betrüger hereinfallen.

Einen sicheren Client verwenden

Auf dem ESP32 ersetzen Sie den einfachen Client durch einen WiFiClientSecure. Dieses Objekt übernimmt die TLS-Kommunikation für Sie.

#include <WiFiClientSecure.h>
WiFiClientSecure client;

Auf eine HTTPS-URL verweisen

Übergeben Sie begin() den sicheren Client und eine https-URL. Das s in https aktiviert den verschlüsselten Verbindungsweg.

http.begin(client, "https://api.example.com/data");

Dem richtigen Server vertrauen

Um die Identität zu überprüfen, geben Sie dem Client das Stammzertifikat des Servers. Das Board verwendet es, um die Echtheit der Verbindung zu bestätigen.

client.setCACert(rootCA);

setInsecure vermeiden

Der Aufruf von setInsecure() überspringt die Zertifikatsprüfung. Für einen kurzen Test ist das praktisch, für ein tatsächlich ausgeliefertes Gerät jedoch unsicher.

client.setInsecure(); // testing only

Die Uhrzeit korrekt halten

Bei der Zertifikatsprüfung werden Datumsangaben verglichen, daher benötigt Ihr Gerät die richtige Uhrzeit. Synchronisieren Sie sie mit NTP, andernfalls kann die Validierung fehlschlagen.

TLS benötigt Ressourcen

Verschlüsselung benötigt zusätzlichen Speicher und CPU-Leistung. Verwenden Sie nach Möglichkeit eine bestehende Verbindung erneut, statt jedes Mal einen neuen TLS-Handshake zu starten.

Geheimnisse niemals fest einprogrammieren

HTTPS schützt Daten während der Übertragung, nicht Geheimnisse, die fest in Ihrem Code hinterlegt sind. Halten Sie API-Schlüssel aus dem Quelltext und aus öffentlichen Repositories heraus.

Sicherheit als Standard

Für alles, was Ihr Heimnetzwerk verlässt, sollten Sie HTTPS bevorzugen. Betrachten Sie einfaches HTTP nur bei kurzen lokalen Experimenten als akzeptabel.

Schnelltest

Was bietet HTTPS, das einfaches HTTP nicht bietet?

Beantworte es in der interaktiven Lektion

Zusammenfassung

Sie sind auf einen WiFiClientSecure umgestiegen, haben https-URLs verwendet, den Server mit einem Stammzertifikat überprüft, die Uhrzeit korrekt gehalten und Ihre Geheimnisse geschützt. 🎉

Kostenlos starten

Lerne C++ mit einem KI-Tutor — kostenlos

Schreibe und führe echten Code in deinem Browser aus, bekomme sofortige Hilfe von einem 24/7 KI-Tutor und setze dein Lernen im Web oder in der App fort.

Kurse: 30
Lektionen: 120

Kostenlos lernen Den vollständigen Kurs ansehen

Häufig gestellte Fragen

Ist die Lektion „HTTPS sicher verwenden“ kostenlos?

Ja — der vollständige Text von „HTTPS sicher verwenden“ ist hier im Web kostenlos zu lesen. Um sie interaktiv zu üben (integrierter Code-Editor und 24/7 KI-Tutor) und den Rest des Arduino & IoT Academy-Kurses freizuschalten, upgrade auf CoddyKit PRO. Der Arduino & IoT Academy-Kurs umfasst insgesamt 4 Lektionen.

Was lerne ich in „HTTPS sicher verwenden“?

Stellen Sie verschlüsselte Anfragen mit TLS. Du übst Arduino & IoT Academy mit praktischem Code, den du direkt im Browser ausführst, und ein 24/7 KI-Tutor beantwortet deine Fragen während du die Lektion bearbeitest.

Brauche ich Erfahrung, um Arduino & IoT Academy zu starten?

Keine Vorkenntnisse erforderlich. Arduino & IoT Academy auf CoddyKit ist für Anfänger bis fortgeschrittene Lernende strukturiert, sodass du hier starten oder von Anfang an beginnen und in deinem eigenen Tempo voranschreiten kannst. Dies ist Lektion 4 von 4.

Wie lange dauert die Lektion „HTTPS sicher verwenden“?

Die meisten CoddyKit-Lektionen dauern etwa 5–10 Minuten. Jede ist kompakt und interaktiv, sodass du stetig Fortschritte machst und genau dort weitermachst, wo du aufgehört hast – im Web und in der App.

Kann ich in dieser Arduino & IoT Academy-Lektion Code schreiben und ausführen?

Ja. Jede Arduino & IoT Academy-Lektion enthält einen integrierten Code-Editor, sodass du echten Code direkt in deinem Browser schreibst und ausführst und sofort KI-Feedback erhältst — ohne lokale Einrichtung erforderlich.

Alle Lektionen in diesem Kurs

← Zurück zu Arduino & IoT Academy