მითხარით HTTPS პროტოკოლზე.

HTTPS (Hypertext Transfer Protocol Secure) — ეს არის HTTP პროტოკოლის გაფართოება, რომელიც უზრუნველყოფს მონაცემთა დაცულ ტრანსფერს მომხმარებლის (ბრაუზერის) და სერვერის შორის:

HTTP-ის ძირითადი განსხვავებები და მუშაობის პრინციპები:

• შიფრაცია: იყენებს SSL/TLS პროტოკოლებს მონაცემების შიფრირებისთვის, იცავს მათ გადაცემის დროს მოპარვისა და ცვლილებისგან.
• სრულყოფილობა: გარანტიას იძლევა, რომ მომხმარებლისგან გამოგზავნილი მონაცემები მიეწოდება სერვერს ცვლილების გარეშე.
• ავტენტიფიკაცია: საშუალებას აძლევს მომხმარებელს გადაამოწმოს სერვერის სანდოობა, დარწმუნდეს, რომ ის მუშაობს საჭირო რესურსთან.

უსაფრთხო კავშირის დამყარების ეტაპები:

1. Client Hello: მომხმარებელი სერვერს უგზავნის მხარდაჭერილი SSL/TLS ვერსიების, კოდირების ალგორითმების და სხვა პარამეტრების სიის.
2. Server Hello: სერვერი არჩევს ყველაზე შესაბამის პარამეტრებს და აბრუნებს მათ, ასევე თავისი სერტიფიკატი.
3. Certificate Verify: მომხმარებელი ამოწმებს სერვერის სერტიფიკატს (სანდოობა, ვადა, სანდოობის ჯაჭვი).
4. Client Key Exchange: მომხმარებელი ქმნის სესიის საიდუმლო გასაღებს, კოდირებს მას სერვერის საჯარო გასაღვით (სერტიფიკატიდან) და აგზავნის სერვერს.
5. Server Change Cipher Spec, Finished: სერვერი დეკოდირებს საიდუმლო გასაღებს, იწყებს სესიის კოდირებას და ადასტურებს მზადყოფნას მონაცემების გაცვლისთვის.
6. Client Change Cipher Spec, Finished: მომხმარებელიც იწყებს სესიის კოდირებას და ადასტურებს მზადყოფნას.
7. დაცული მონაცემთა გაცვლა: შემდეგ მონაცემთა გაცვლა ხდება სიმეტრიული კოდირებით, სესიის საიდუმლო გასაღების გამოყენებით.

HTTPS აუცილებელია საიტებისთვის, რომლებიც მუშაობენ კონფიდენციალურ ინფორმაციასთან (შესვლა, პაროლები, საბანკო მონაცემები) და მნიშვნელოვანია SEO-სთვის. HTTPS-ის ტესტირებისას საჭიროა შემოწმება:

• SSL სერტიფიკატის ვალიდურობა და სისწორე.
• თანამედროვე TLS ვერსიების მხარდაჭერა.
• სუსტი წერტილები (მაგ. Heartbleed, POODLE).
• HTTP-დან HTTPS-ზე გადამისამართების სისწორე.
• შერეული შინაარსი (როდესაც HTTPS გვერდზე იტვირთება HTTP რესურსები).

ტესტირების ინსტრუმენტები: Postman, curl, OpenSSL, ბრაუზერის შემქმნელის ინსტრუმენტები.

# SSL სერტიფიკატის შემოწმება OpenSSL-ით
openssl s_client -connect example.com:443

# HTTPS მოთხოვნის მაგალითი Python requests-ით
import requests

try:
    response = requests.get("https://example.com")
    response.raise_for_status()  # HTTP შეცდომების შემოწმება
    print("HTTPS კავშირი წარმატებით შესრულდა")
except requests.exceptions.RequestException as e:
    print(f"შეცდომა HTTPS-ით კავშირის დროს: {e}")