Vorbește despre protocolul HTTPS.

HTTPS (Hypertext Transfer Protocol Secure) este o extensie a protocolului HTTP care asigură o transmitere sigură a datelor între client (browser) și server.

Principalele diferențe și principii de funcționare ale HTTP:

Criptare: Utilizează protocoalele SSL/TLS pentru criptarea datelor, protejându-le de interceptare și modificare.
Integritate: Asigură că datele trimise de client ajung la server fără modificări.
Autentificare: Permite clientului să verifice autenticitatea serverului, asigurându-se că interacționează cu resursa corectă.

Etapele stabilirii unei conexiuni sigure:

Client Hello: Clientul trimite serverului o listă de versiuni SSL/TLS suportate, algoritmi de criptare și alți parametri.
Server Hello: Serverul selectează cei mai potriviți parametri din cei propuși de client și îi trimite înapoi, împreună cu certificatul său.
Certificate Verify: Clientul verifică certificatul serverului (autenticitate, valabilitate, lanț de încredere).
Client Key Exchange: Clientul generează o cheie secretă de sesiune, o criptează cu cheia publică a serverului (din certificat) și o trimite.
Server Change Cipher Spec, Finished: Serverul decriptează cheia secretă, pornește criptarea de sesiune și confirmă că este gata pentru schimbul de date criptate.
Client Change Cipher Spec, Finished: Clientul de asemenea pornește criptarea de sesiune și confirmă că este gata.
Schimb de date sigur: Schimbul ulterior de date se face folosind criptarea simetrică bazată pe cheia secretă de sesiune.

HTTPS este obligatoriu pentru site-urile care lucrează cu informații confidențiale (autentificări, parole, date bancare) și reprezintă un factor important pentru SEO. La testarea HTTPS, este important să verificați:

Validitatea și corectitudinea certificatului SSL.
Suportul pentru versiunile moderne de TLS.
Prezența vulnerabilităților (de exemplu, Heartbleed, POODLE).
Redirecționarea corectă de la HTTP la HTTPS.
Conținutul mixt (când pe pagina HTTPS se încarcă resurse prin HTTP).

Pentru testare, se folosesc instrumente precum Postman, curl, OpenSSL și instrumentele de dezvoltare ale browserului.

# Verificarea certificatului SSL cu OpenSSL
openssl s_client -connect exemplu.com:443

# Exemplu de solicitare HTTPS folosind Python requests
import requests

try:
    response = requests.get("https://exemplu.com")
    response.raise_for_status()  # Verifică erorile HTTP
    print("Conexiune HTTPS reușită.")
except requests.exceptions.RequestException as e:
    print(f"Eroare la conectarea prin HTTPS: {e}")