HTTPS nədir?

HTTPS (Hypertext Transfer Protocol Secure) — bu şifrləmə dəstəkləmək üçün HTTP protokolunun genişləndirməsidir. Müştəri (brauzer) və server arasında təhlükəsiz əlaqə təmin edir.

Əsas komponentlər:

• HTTP: Hipermətin ötürülməsi üçün əsas protokol.
• TLS/SSL: Məlumatların məxfiliyini və bütövlüyünü təmin edən şifrləmə protokolları, həmçinin serverin autentifikasiyası.

HTTPS necə işləyir:

1. Müştəri HTTPS serverinə əlaqə sorğusu göndərir.
2. Server, etibarlı sertifikat mərkəzindən (CA) verilmiş sertifikatını müştəriyə göndərir.
3. Müştəri sertifikatın etibarlılığını və CA-ya olan güvənini yoxlayır.
4. Əgər sertifikat etibarlıdırsa, müştəri və server açarları dəyişir və TLS/SSL istifadə edərək şifrələnmiş əlaqə qururlar.
5. Sonrakı məlumat mübadiləsi şifrələnmiş formada həyata keçirilir.

Üstünlüklər:

• Məxfiliyyət: Məlumatlar ələ keçirməyə qarşı qorunur.
• Bütövlük: Məlumatların ötürülmə zamanı dəyişdirilməsinə qarşı qorunma.
• Autentifikasiya: Serverin həqiqiliyinin təsdiqi.
• SEO-nun yaxşılaşdırılması: Axtarış motorları HTTPS olan saytları üstün tutur.

HTTPS standart olaraq 443 portundan istifadə edir, HTTP isə 80 portunu istifadə edir.