O que é HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) é uma extensão do protocolo HTTP para suportar criptografia. Proporciona uma conexão segura entre o cliente (navegador) e o servidor.

Componentes principais:

• HTTP: Protocolo básico para transferência de hipertexto.
• TLS/SSL: Protocolos de criptografia que garantem confidencialidade e integridade dos dados, bem como autenticação do servidor.

Como funciona o HTTPS:

1. O cliente envia uma solicitação de conexão ao servidor HTTPS.
2. O servidor envia ao cliente seu certificado, emitido por uma autoridade de certificação confiável (CA).
3. O cliente verifica a validade e confiança do certificado CA.
4. Se o certificado for válido, o cliente e o servidor trocam chaves e estabelecem uma conexão criptografada usando TLS/SSL.
5. A troca de dados subsequente ocorre de forma criptografada.

Vantagens:

• Confidencialidade: Os dados estão protegidos contra interceptações.
• Integridade: Proteção dos dados contra alterações durante a transmissão.
• Autenticação: Confirmação da autenticidade do servidor.
• Melhoria do SEO: Os motores de busca preferem sites com HTTPS.

O HTTPS usa por padrão a porta 443, ao contrário do HTTP, que usa a porta 80.