Mi az a HTTPS?

A HTTPS (Hypertext Transfer Protocol Secure) a HTTP protokoll kiterjesztése a titkosítás támogatására. Biztonságos kapcsolatot biztosít a kliens (böngésző) és a szerver között.

Fő összetevők:

• HTTP: Az alap protokoll a hipertext továbbításához.
• TLS/SSL: Titkosítási protokollok, amelyek biztosítják az adatok bizalmasságát és integritását, valamint a szerver hitelesítését.

Hogyan működik a HTTPS:

1. A kliens kapcsolatot kér a HTTPS szerverhez.
2. A szerver elküldi a kliensnek a hitelesítési hatóságtól (CA) kiállított tanúsítványát.
3. A kliens ellenőrzi a tanúsítvány érvényességét és megbízhatóságát.
4. Ha a tanúsítvány érvényes, a kliens és a szerver kulcsokat cserélnek, és TLS/SSL segítségével titkosított kapcsolatot hoznak létre.
5. A további adatcsere titkosított módon történik.

Előnyök:

• Bizalmaság: Az adatok meg vannak védve a lehallgatás ellen.
• Integritás: Az adatok védelme a módosítások ellen a továbbítás során.
• Hitelesítés: A szerver valódiságának megerősítése.
• SEO javítása: A keresőmotorok előnyben részesítik a HTTPS-sel rendelkező oldalakat.

A HTTPS alapértelmezés szerint a 443-as portot használja, ellentétben a HTTP-vel, amely a 80-as portot használja.