Объясните принцип работы протокола HTTPS и чем он отличается от HTTP.

HTTPS (HyperText Transfer Protocol Secure) — это расширение протокола HTTP, обеспечивающее защищённое шифрованное соединение между клиентом и сервером.

Принцип работы HTTPS:

• Используется протокол TLS (Transport Layer Security) или SSL для шифрования данных.
• При установлении соединения происходит TLS-рукопожатие, в ходе которого клиент и сервер договариваются о параметрах шифрования и проверяют подлинность сервера с помощью сертификата.
• После успешного рукопожатия весь дальнейший обмен данными происходит в зашифрованном виде.

Отличия HTTPS от HTTP:

• HTTP передаёт данные в открытом виде, что делает их уязвимыми для перехвата и подмены.
• HTTPS обеспечивает конфиденциальность, целостность и аутентификацию сервера.

Пример: при заходе на сайт по адресу https://example.com браузер устанавливает TLS-соединение, проверяет сертификат сайта и только после этого начинает обмен данными, защищёнными от прослушивания и атак.