Cos'è HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) è un'estensione del protocollo HTTP per supportare la crittografia. Garantisce una connessione sicura tra il client (browser) e il server.

Componenti principali:

• HTTP: Protocollo di base per il trasferimento di ipertesto.
• TLS/SSL: Protocolli di crittografia che garantiscono la riservatezza e l'integrità dei dati, oltre all'autenticazione del server.

Come funziona HTTPS:

1. Il client invia una richiesta di connessione al server HTTPS.
2. Il server invia al client il suo certificato, rilasciato da un'autorità di certificazione affidabile (CA).
3. Il client verifica la validità e la fiducia del certificato CA.
4. Se il certificato è valido, il client e il server scambiano chiavi e stabiliscono una connessione crittografata usando TLS/SSL.
5. Lo scambio di dati successivo avviene in forma crittografata.

Vantaggi:

• Riservatezza: I dati sono protetti da intercettazioni.
• Integrità: Protezione dei dati da modifiche durante la trasmissione.
• Autenticazione: Conferma dell'autenticità del server.
• Miglioramento SEO: I motori di ricerca preferiscono i siti con HTTPS.

HTTPS utilizza di default la porta 443, a differenza di HTTP che utilizza la porta 80.