Door Hugo: Blijkbaar ben je zelf ook niet zo op de hoogte van de stack. Zowel HTTP als HTTPS liggen in de applicatielaag. HTTP ligt dus niet bovenop SSL, HTTPS vervangt gewoon HTTP als applicatielaag protocol. SSL vormt dus niet aparte laag in de stack, maar wordt slechts gebruikt om de data van de applicatielaag in een andere (lees:versleutelde) vorm aan te bieden aan de transportlaag. Ik weet dat het zo wordt gezien, zie bijvoorbeeld http://en.wikipedia.org/wiki/Https#Network_layers en http://en.wikipedia.org/wiki/Secure_Sockets_Layer, en let op het kadertje "The Internet Protocol Suite" in de tweede link waar TLS/SSL inderdaad in de applicatielaag wordt geplaatst. Dat het in het TCP/IP-model tot de applicatielaag wordt gerekend komt omdat daar minder lagen worden onderkend dan in het OSI-model. In het kadertje "The OSI/IP Model" op http://en.wikipedia.org/wiki/OSI_model staan TLS en SSL bij de presentatielaag en niet bij de applicatielaag. Het is maar net door welke bril je ernaar kijkt. Maar je ...