Ce este HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) este o extensie a protocolului HTTP pentru suportul criptării. Asigură o conexiune sigură între client (browser) și server.

Componente principale:

• HTTP: Protocolul de bază pentru transferul de hipertext.
• TLS/SSL: Protocoale de criptare care asigură confidențialitatea și integritatea datelor, precum și autentificarea serverului.

Cum funcționează HTTPS:

1. Clientul trimite o solicitare de conexiune către serverul HTTPS.
2. Serverul trimite clientului certificatul său, emis de o autoritate de certificare de încredere (CA).
3. Clientul verifică validitatea și încrederea certificatului CA.
4. Dacă certificatul este valid, clientul și serverul schimbă chei și stabilesc o conexiune criptată folosind TLS/SSL.
5. Schimbul ulterior de date se face în mod criptat.

Avantaje:

• Confidențialitate: Datele sunt protejate împotriva interceptărilor.
• Integritate: Protecție a datelor împotriva modificărilor în timpul transmiterii.
• Autentificare: Confirmarea autenticității serverului.
• Îmbunătățirea SEO: Motoarele de căutare preferă site-urile cu HTTPS.

HTTPS utilizează în mod implicit portul 443, spre deosebire de HTTP, care utilizează portul 80.