Какво е HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) е разширение на протокола HTTP, което осигурява сигурността на връзката между клиента (браузъра) и сървъра. Той използва криптиране на данните, обикновено базирано на протоколите TLS (Transport Layer Security) или SSL (Secure Sockets Layer), за да защити от прихващане, фалшифициране и слушане на предаваната информация.

Основни принципи на работа на HTTPS:

Ръкостискане (Handshake): В началото на сесията между клиента и сървъра се извършва етап на ръкостискане, при който страните обменят информация за установяване на сигурна връзка.
Обмен на ключове: По време на ръкостискането се генерира и обменя сесионен ключ, който ще се използва за криптиране и декриптиране на данните през цялата сесия.
Сертификат на сървъра: Сървърът предоставя на клиента своя цифров сертификат, издаден от доверен център за сертифициране (CA). Този сертификат потвърждава автентичността на сървъра.
Проверка на сертификата: Клиентът проверява автентичността на сертификата на сървъра, като проверява неговия подпис от страна на центъра за сертифициране.
Криптиране: След установяване на сигурна връзка, всички предавани данни се криптират с помощта на сесионния ключ.

Основните предимства на HTTPS:

Конфиденциалност: Данните са защитени от прихващане от трети лица.
Целостност: Гарантира се, че данните не са били променяни по време на предаването.
Автентикация: Потвърждава се автентичността на сървъра, което предпазва от фишинг и атаки "човек посередине".

Използването на HTTPS е стандарт за уебсайтове, особено за тези, които обработват конфиденциална информация (например лични данни, плащания). Браузърите обикновено показват иконка на заключване в адресната лента за сайтове, използващи HTTPS.

Примери за URL адреси в HTTP и HTTPS:

HTTP: http://example.com
HTTPS: https://example.com