HTTPS protokolü haqqında danış.

HTTPS (Hypertext Transfer Protocol Secure) — bu HTTP protokolining kengaytmasi bo‘lib, mijoz (brauzer) va server o‘rtasida ma’lumotlarni xavfsiz uzatishni ta’minlaydi.

HTTP ning asosiy farqlari va ishlash prinsiplari:

Shifrlash: SSL/TLS protokollari yordamida ma’lumotlarni shifrlaydi, ularni ushlab qolish va o‘zgartirishdan himoya qiladi.
Birinchilik: Mijoz tomonidan yuborilgan ma’lumotlar o‘zgartirilmasdan serverga yetib borishini ta’minlaydi.
Autentifikatsiya: Mijozga serverning haqiqiyligini tekshirish imkonini beradi, shuningdek, u to‘g‘ri resurs bilan muloqot qilayotganiga ishonch hosil qiladi.

Xavfsiz ulanishni o‘rnatish bosqichlari:

Client Hello: Mijoz SSL/TLS ning qo‘llab-quvvatlanadigan versiyalari, shifrlash algoritmlari va boshqa parametrlar ro‘yxatini serverga yuboradi.
Server Hello: Server mijoz taklif qilgan parametrlar orasidan eng moslarini tanlaydi va ularni o‘z sertifikati bilan birga yuboradi.
Certificate Verify: Mijoz, server sertifikatini tekshiradi (haqiqiyligi, amal qilish muddati, ishonch zanjiri).
Client Key Exchange: Mijoz, oturum maxfiy kalitini yaratadi, uni serverning ochiq kaliti bilan shifrlaydi (sertifikatdan) va serverga yuboradi.
Server Change Cipher Spec, Finished: Server, maxfiy kalitni ochadi, oturum shifrlashni boshlaydi va xavfsiz ma’lumot almashishga tayyorligini tasdiqlaydi.
Client Change Cipher Spec, Finished: Mijoz ham oturum shifrlashni boshlaydi va tayyorligini tasdiqlaydi.
Xavfsiz ma’lumot almashinuvi: Keyingi ma’lumotlar almashinuvi sessiya maxfiy kalitiga asoslangan simmetrik shifrlash yordamida amalga oshadi.

HTTPS maxfiy ma’lumotlar bilan ishlovchi (kirish, parol, bank ma’lumotlari) saytlar uchun majburiy bo‘lib, SEO uchun muhim omil hisoblanadi. HTTPSni tekshirishda quyidagilarni nazorat qilish muhim:

SSL sertifikatining haqiqiyligi va to‘g‘riligi.
Zamonaviy TLS versiyalarini qo‘llab-quvvatlash.
Xavfsizlik zaifliklari mavjudligi (masalan, Heartbleed, POODLE).
HTTP dan HTTPS ga to‘g‘ri yo‘naltirish.
Mavjud bo‘lgan aralash kontent (HTTPS sahifada HTTP resurslarning yuklanishi).

Test uchun asboblar: Postman, curl, OpenSSL va brauzerlarning ishlab chiqish vositalari.

# SSL sertifikatini OpenSSL yordamida tekshirish
openssl s_client -connect example.com:443

# Python requests yordamida HTTPS so‘rovi misoli
import requests

try:
    response = requests.get("https://example.com")
    response.raise_for_status()  # HTTP xatolarini tekshirish
    print("HTTPS ulanish muvaffaqiyatli.")
except requests.exceptions.RequestException as e:
    print(f"Bошqa bilan  HTTPS orqali ulanishda xato: {e}")