Ce este HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) este o extensie a protocolului HTTP care asigură securitatea comunicării între client (browser) și server. Utilizează criptarea datelor, de obicei bazată pe protocoalele TLS (Transport Layer Security) sau SSL (Secure Sockets Layer), pentru a proteja împotriva interceptării, falsificării și ascultării informațiilor transmise.

Principiile de bază ale funcționării HTTPS:

Handshake (strângere de mână): La începutul sesiunii între client și server, are loc o etapă de handshake, în timpul căreia părțile schimbă informații pentru stabilirea unei conexiuni sigure.
Schimb de chei: În timpul handshake-ului, se generează și se schimbă o cheie de sesiune, care va fi folosită pentru criptarea și decriptarea datelor pe durata întregii sesiuni.
Certificat de server: Serverul furnizează clientului certificatul său digital, emis de o autoritate de certificare (CA) de încredere. Acest certificat confirmă autenticitatea serverului.
Verificarea certificatului: Clientul verifică autenticitatea certificatului serverului, verificând semnătura acestuia de către autoritatea de certificare.
Criptare: După stabilirea unei conexiuni sigure, toate datele transmise sunt criptate folosind cheia de sesiune.

Principalele avantaje ale HTTPS:

Confidențialitate: Datele sunt protejate împotriva interceptării de către terți.
Integritate: Se garantează că datele nu au fost modificate în timpul transmiterii.
Autentificare: Se confirmă autenticitatea serverului, ceea ce protejează împotriva phishing-ului și atacurilor "omul din mijloc".

Utilizarea HTTPS este un standard pentru site-urile web, în special cele care procesează informații confidențiale (de exemplu, date personale, plăți). Navigatoarele afișează de obicei un iconiță cu lacăt în bara de adrese pentru site-urile care utilizează HTTPS.

Exemplu URL în HTTP și HTTPS:

HTTP: http://example.com
HTTPS: https://example.com