Какво е HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) е разширение на протокола HTTP за поддръжка на криптиране. Осигурява сигурна връзка между клиента (браузъра) и сървъра.

Основни компоненти:

• HTTP: Основният протокол за пренос на хипертекст.
• TLS/SSL: Протоколи за криптиране, които гарантират поверителност и цялост на данните, както и удостоверяване на сървъра.

Как работи HTTPS:

1. Клиентът изпраща заявка за връзка към HTTPS сървъра.
2. Сървърът изпраща на клиента своя сертификат, издаден от доверен център за сертифициране (CA).
3. Клиентът проверява валидността и доверието към сертификата CA.
4. Ако сертификатът е валиден, клиентът и сървърът обменят ключове и установяват криптирана връзка с помощта на TLS/SSL.
5. Следващият обмен на данни се извършва в криптиран вид.

Предимства:

• Поверителност: Данните са защитени от прихващане.
• Цялост: Защита на данните от промени по време на предаване.
• Удостоверяване: Потвърждение за автентичността на сървъра.
• Подобряване на SEO: Търсачките предпочитат сайтове с HTTPS.

HTTPS по подразбиране използва порт 443, за разлика от HTTP, който използва порт 80.