Qu'est-ce que HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) est une extension du protocole HTTP pour supporter le chiffrement. Elle assure une connexion sécurisée entre le client (navigateur) et le serveur.

Principaux composants:

• HTTP : Protocole de base pour la transmission d'hypertexte.
• TLS/SSL : Protocoles de chiffrement assurant la confidentialité et l'intégrité des données, ainsi que l'authentification du serveur.

Comment fonctionne HTTPS :

1. Le client envoie une requête de connexion au serveur HTTPS.
2. Le serveur envoie au client son certificat, délivré par une autorité de certification de confiance (CA).
3. Le client vérifie la validité et la confiance du certificat CA.
4. Si le certificat est valide, le client et le serveur échangent des clés et établissent une connexion chiffrée utilisant TLS/SSL.
5. L'échange de données ultérieur se fait de manière chiffrée.

Avantages :

• Confidentialité : Les données sont protégées contre l'interception.
• Intégrité : Protection des données contre la modification lors de la transmission.
• Authentification : Confirmation de l'authenticité du serveur.
• Amélioration du SEO : Les moteurs de recherche privilégient les sites avec HTTPS.

HTTPS utilise par défaut le port 443, contrairement au HTTP qui utilise le port 80.