Co je to HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) je rozšíření protokolu HTTP pro podporu šifrování. Zajišťuje bezpečné spojení mezi klientem (prohlížečem) a serverem.

Hlavní složky:

• HTTP: Základní protokol pro přenos hypertextu.
• TLS/SSL: Šifrovací protokoly, které zajišťují důvěrnost a integritu dat, stejně jako autentizaci serveru.

Jak HTTPS funguje:

1. Klient odešle požadavek na spojení s HTTPS serverem.
2. Server pošle klientovi svůj certifikát vydaný důvěryhodným certifikačním úřadem (CA).
3. Klient ověří platnost a důvěryhodnost certifikátu CA.
4. Pokud je certifikát platný, klient a server si vymění klíče a navážou šifrované spojení pomocí TLS/SSL.
5. Další výměna dat probíhá v zašifrované podobě.

Výhody:

• Důvěrnost: Data jsou chráněna před zachycením.
• Integrita: Ochrana dat před změnami během přenosu.
• Autentizace: Potvrzení pravosti serveru.
• Zlepšení SEO: Vyhledávače preferují stránky s HTTPS.

HTTPS používá standardně port 443, na rozdíl od HTTP, který používá port 80.