Kas ir HTTPS?

HTTPS (Hiperteksta pārsūtīšanas protokols drošs) — tas ir HTTP protokola paplašinājums, kas nodrošina drošu saziņu starp klientu (pārlūkprogrammu) un serveri. Tas izmanto datu šifrēšanu, parasti balstoties uz TLS (Transporta slāņa drošība) vai SSL (Drošo soketu slāni) protokoliem, lai aizsargātu pārsūtīto informāciju no pārtraukšanas, viltus un klausīšanās.

Galvenie HTTPS darbības principi:

Apsveikšanās (Handshake): Sākotnēji sesijas laikā notiek apsveikšanās posms, kurā puses apmainās ar informāciju, lai izveidotu drošu savienojumu.
Atslēgu apmaiņa: Apsveikšanās laikā tiek ģenerēts un apmainās sesijas atslēga, kas tiks izmantota datu šifrēšanai un atšifrēšanai visas sesijas laikā.
Servera sertifikāts: Servers nodrošina klientam savu digitālo sertifikātu, kas izsniegts uzticama sertifikācijas centra (CA). Šis sertifikāts apstiprina servera autentiskumu.
Sertifikāta pārbaude: Klients pārbauda servera sertifikāta autentiskumu, pārbaudot tā parakstu no sertifikācijas centra.
Šifrēšana: Pēc droša savienojuma izveidošanas visi pārsūtītie dati tiek šifrēti, izmantojot sesijas atslēgu.

Galvenās HTTPS priekšrocības:

Konfidencialitāte: Dati ir aizsargāti no trešo personu pārņemšanas.
Integritāte: Garantē, ka dati nav mainīti pārraides laikā.
Autentifikācija: Apstiprina servera autentiskumu, kas aizsargā pret fīšinga un "cilvēks vidū" uzbrukumiem.

HTTPS izmantošana ir standarts tīmekļa vietnēs, īpaši tām, kas apstrādā konfidenciālu informāciju (piemēram, personu datus, maksājumus). Pārlūkprogrammas parasti rāda aizslēgta ikonu adreses joslā, izmantojot HTTPS.

Piemērs URL ar HTTP un HTTPS:

HTTP: http://example.com
HTTPS: https://example.com