Можете ли објаснити механизам рада протокола HTTPS и како он обезбеђује безбедност преноса података?

HTTPS (HyperText Transfer Protocol Secure) је проширење HTTP-а које користи протокол TLS/SSL за шифровање података између клијента и сервера.

Механизам рада:

1. Клијент (прегледач) иницира везу са сервером преко HTTPS.
2. Сервер шаље свој дигитални сертификат, који потврђује његову идентичност, издат од стране поуздане сертификатне агенције (CA).
3. Клијент проверава сертификат, уверивши се да је валидан и да припада правом серверу.
4. После провере, успоставља се сигуран канал за комуникацију помоћу TLS протокола, који користи симетрично шифровање за пренос података.
5. Сви подаци који се преносе између клијента и сервера су шифровани, што их штити од пресретања и фалсификовања.

Овим путем, HTTPS обезбеђује:

• Конфиденцијалност (шифровање података)
• Интегритет (заштита од измена података)
• Аутентификацију сервера (провера сертификата)

Пример: при уносу лозинке на сајту са HTTPS, подаци се шифрују и не могу бити прочитани од стране злонамерних лица током пресретања саобраћаја.