Čo je HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) je rozšírenie protokolu HTTP na podporu šifrovania. Zabezpečuje bezpečné spojenie medzi klientom (prehliadačom) a serverom.

Hlavné komponenty:

• HTTP: Základný protokol pre prenos hypertextu.
• TLS/SSL: Šifrovacie protokoly, ktoré zabezpečujú dôvernosť a integritu dát, ako aj autentifikáciu servera.

Ako funguje HTTPS:

1. Klient odošle požiadavku na spojenie s HTTPS serverom.
2. Server odošle klientovi svoj certifikát, vydaný dôveryhodnou certifikačnou autoritou (CA).
3. Klient overí platnosť a dôveryhodnosť certifikátu CA.
4. Ak je certifikát platný, klient a server si vymenia kľúče a vytvoria šifrované spojenie pomocou TLS/SSL.
5. Následná výmena dát prebieha v šifrovanej podobe.

Výhody:

• Dôvernosť: Dáta sú chránené pred zachytením.
• Integrita: Ochrana dát pred zmenami počas prenosu.
• Autentifikácia: Potvrdenie pravosti servera.
• Zlepšenie SEO: Vyhľadávače uprednostňujú stránky s HTTPS.

HTTPS štandardne používa port 443, na rozdiel od HTTP, ktorý používa port 80.