Kas yra HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) yra HTTP protokolo plėtinys, skirtas šifravimui palaikyti. Jis užtikrina saugų ryšį tarp kliento (naršyklės) ir serverio.

Pagrindinės sudedamosios dalys:

• HTTP: Pagrindinis protokolas hiperteksto perdavimui.
• TLS/SSL: Šifravimo protokolai, užtikrinantys duomenų konfidencialumą ir vientisumą, taip pat serverio autentifikaciją.

Kaip veikia HTTPS:

1. Klientas siunčia prašymą prisijungti prie HTTPS serverio.
2. Serveris siunčia klientui savo sertifikatą, išduotą patikimos sertifikavimo institucijos (CA).
3. Klientas patikrina sertifikato galiojimą ir pasitikėjimą CA.
4. Jei sertifikatas galioja, klientas ir serveris keičiasi raktus ir nustato šifruotą ryšį naudodami TLS/SSL.
5. Tolimesnė duomenų keitimasis vyksta šifruotu būdu.

Privalumai:

• Konfidencialumas: Duomenys yra apsaugoti nuo perėmimo.
• Vientisumas: Duomenų apsauga nuo pakeitimų perdavimo metu.
• Autentifikacija: Serverio autentiškumo patvirtinimas.
• SEO patobulinimas: Paieškos sistemos teikia pirmenybę HTTPS svetainėms.

HTTPS naudoja numatytąjį 443 prievadą, skirtingai nuo HTTP, kuris naudoja 80 prievadą.