Что хотят услышать интервьюеры:

SSL-сертификат подтверждает подлинность сайта и позволяет установить защищённое зашифрованное соединение между браузером и сервером. Это снижает риск перехвата и подмены данных при передаче. По сути, он помогает пользователю убедиться, что он общается именно с нужным сайтом, а не с подделкой.

Определение:

SSL-сертификат — это цифровой документ, который связывает доменное имя с криптографическим ключом и удостоверяет владельца сайта через доверенный центр сертификации. На практике сегодня чаще говорят TLS, хотя термин SSL по-прежнему широко используется. Его основная задача — обеспечить шифрование трафика и подтвердить идентичность сайта.

Пример использования:

Например, интернет-магазин подключает SSL/TLS-сертификат, чтобы данные карты, логины и пароли передавались по HTTPS, а не в открытом виде.

# Для Python-приложения на уровне веб-сервера/прокси обычно настраивают HTTPS.
# Само приложение работает как обычно, а шифрование обеспечивает сервер или reverse proxy.

from flask import Flask

app = Flask(__name__)

@app.route("/")
def index():
    return "Сайт доступен по HTTPS"

# В реальном проекте запуск через HTTPS обычно делается не встроенным сервером Flask,
# а через Nginx/Apache или WSGI-сервер с настроенным сертификатом.

Пояснение кода:

В этом примере код показывает, что само приложение не “шифрует” трафик напрямую.
Шаг 1: приложение отдает обычный HTTP-ответ.
Шаг 2: сертификат настраивается на уровне веб-сервера или прокси.
Шаг 3: браузер устанавливает защищённый HTTPS-сеанс, проверяет сертификат и только потом передает данные.
Шаг 4: трафик между клиентом и сервером шифруется, поэтому его сложнее перехватить или изменить.

Ключевые моменты:

SSL/TLS-сертификат нужен для шифрования соединения и подтверждения подлинности сайта.
Он защищает данные от перехвата, подмены и прослушивания в сети.
Браузер использует сертификат, чтобы проверить доверие к сайту и домену.
Для современных сайтов правильнее говорить TLS, но термин SSL всё ещё используется по привычке.
В веб-приложениях сертификат обычно настраивается не в коде Python, а на веб-сервере или reverse proxy.

Какова основная роль SSL-сертификата в обеспечении безопасности веб-сайтов?