Hypertext -siirtoprotokollan suojattu (HTTPS) debugger on ohjelmisto, joka on suunniteltu skannaamaan ja analysoimaan HTML -kielen (HTML), johon verkkosivut on rakennettu. Se löytää koodista virheitä, jotka tekisivät sen alttiiksi hyökkäyksille. HTTPS on hypertekstinsiirtoprotokollan erityinen alaosasto yleensä, joka sisältää tiedonsiirron salauksen edestakaisin verkkosivustojen ja käyttäjien välillä sekä verkkosivustojen ja verkkopalvelinten sijaintien todentamisen vilpillisen toiminnan, kuten tietojenkalastelun, välttämiseksi. Tietojenkalastelu on käytäntö, jossa laillisten verkkosivustojen väärennetyt kopiot yrittävät saada kävijöiltä henkilökohtaisia tietoja ja taloudellisia tietoja, ja HTTPS -virheenkorjaaja on suunniteltu estämään tämä varmistamalla, että sivusto täyttää tietoturvastandardit.
HTTPS -protokolla sisältää termin “S” suojattujen pistorasioiden kerroksen (SSL). SSL -salausta käyttävä verkkosivusto salaa kaikki sieltä edestakaisin lähetetyt tiedot, joten kukaan ei voi siepata ja ymmärtää sitä matkalla lukuun ottamatta aiottua vastaanottajaa. Käyttäjällä, joka on vuorovaikutuksessa verkkosivuston kanssa, on sisäänrakennettu salauksen avausohjelma, joka palauttaa tiedot normaaliin luettavuuteen. HTTPS -virheenkorjaustyökalun avulla verkkosivuston suunnittelija voi nähdä, miltä kaikki nämä salatut tiedot näyttävät siirrettäessä edestakaisin sivustolle, sekä tavallisesti piilotetut tiedoston otsikko-, eväste- ja muistivälimuistitiedot, jotka on liitetty tiedostoihin ja kaikki Internet -liikenne.
Sekä ilmaisia että kaupallisia versioita HTTPS -validointiohjelmistosta on verkossa. Yksi tärkeä osa jokaista HTTPS -virheenkorjausta on se, että siinä on otettava huomioon se, mitä Internet -liikenteen palvelinpuolella tehdään. Koodausmallit verkkosivustoille, jotka käyttävät aktiivisia palvelinsivuja (ASP) tai hyperteksti -esiprosessoria (PHP), ovat malleja, joissa toiminta aloitetaan verkkosivuston vierailijan toimesta, mutta se suoritetaan itse palvelimessa olevien ohjelmien kautta. PHP-virheenkorjaaja analysoi siksi palvelinpuolen välimuistia, jossa HTML- ja selaintiedot tallennetaan palvelimen muistiin, jolla voi olla myös omia tietoturvaongelmia.
Yksi HTTPS -virheenkorjauksen perusperiaatteista on, että se tarkastelee palvelinpuolen varmenteiden validointia. Palvelinpuolen varmenne on tallennettu tunnetun ja luotettavan verkkosivuston palvelimelle. Kun käyttäjän selain ohjataan kyseiselle verkkosivustolle, HTTPS -koodi tutkii varmenteen ja varmistaa sen olevan voimassa. Jos sitä ei tunnisteta, verkkosivusto voi itse asiassa olla petollinen, ja HTTPS -virheenkorjaaja on suunniteltu varmistamaan, että tämän sivuston toiminnot toimivat oikein ja että käyttäjälle ilmoitetaan, kun varmenne ei vastaa odotettuja parametreja. Tätä suojausta rajoittaa se, että digitaaliset varmenteet on ostettava varmentajalta (CA), ja pienyritysten verkkosivustot eivät usein vaivaudu hankkimaan niitä tai antamaan niiden voimassaolon vanhentua.
Vuorovaikutteisessa web -suunnittelussa käytettyjen skriptikielten monimuotoisuus CSS: stä JavaScript -muotoon ja laajennettavissa olevaan merkintäkieleen (XML) on kannustanut luomaan monenlaisia koodin virheenkorjaimia. Vaikka jotkut HTTPS -editoriohjelmat voivat analysoida erilaisia komentosarjojen kieliä, JavaScript -virheenkorjaus-, XML- tai CSS -virheenkorjaaja voi olla tarpeen saadakseen tarkemman tuloksen verkkosivuston koodista. Mikään virheenkorjausohjelma ei ole koskaan riittävä kaikkien virheiden löytämiseen, verkkosivuston suojaamiseen hyökkäyksiltä tai vierailevien käyttäjien suojaamiseen. Koska hakkerit ja rikolliset löytävät jatkuvasti keinoja turvatoimenpiteiden kiertämiseksi, HTTPS -virheenkorjainta on parannettava, jotta voidaan toteuttaa asianmukaiset toimenpiteet laillisen verkkotoiminnan tunkeutumisen estämiseksi.