HTTPS чист?

HTTPS (Hypertext Transfer Protocol Secure) — ин васеъкунии протоколи HTTP, ки бехатарии иртибот байни мизоҷ (браузер) ва серверро таъмин мекунад. Он одатан бар асоси протоколҳои TLS (Transport Layer Security) ё SSL (Secure Sockets Layer) барои рамзгузории маълумот истифода мешавад, то аз дастрасӣ, қалбакӣ ва гӯшзании иттилоот муҳофизат кунад.

Принсипҳои асосии кории HTTPS:

Рукосӣ (Handshake): Дар оғози сессия байни мизоҷ ва сервер, марҳилаи рукосӣ баргузор мешавад, ки дар он тарафҳо маълумотро барои барқарор кардани пайванди бехатар мубодила мекунанд.
Тарафдории калидҳо: Дар вақти рукосӣ, калиди сессия тавлид ва мубодила мешавад, ки барои рамзгузорӣ ва барқарор кардани маълумот дар тамоми сессия истифода мешавад.
Шаҳодатномаи сервер: Сервер ба мизоҷ шаҳодатномаи рақамии худро медиҳад, ки аз ҷониби маркази сертификатсия (CA) эътимоднок дода шудааст. Ин шаҳодатнома ҳақиқии серверро тасдиқ мекунад.
Тасдиқи шаҳодатнома: Мизоҷ ҳақиқии шаҳодатномаи серверро бо санҷиши имзои он аз ҷониби маркази сертификатсия тасдиқ мекунад.
Рамзгузорӣ: Пас аз барқарор кардани пайванди бехатар, ҳамаи маълумотҳои интиқолёфта бо истифода аз калиди сессия рамзгузорӣ мешаванд.

Афзалиятҳои асосии HTTPS:

Рамзгузорӣ: Маълумот аз ҷониби шахсони сеюм дастрасӣ кардан мумкин нест.
Интегратсия: Гарантӣ медиҳад, ки маълумот дар вақти интиқол тағир наёфтааст.
Тасдиқи ҳукумат: Ҳақиқии сервер тасдиқ мешавад, ки аз фишинг ва ҳамлаҳои "човак дар миёна" муҳофизат мекунад.

Истифодаи HTTPS барои вебсайтҳо стандарт аст, махсусан онҳое, ки маълумоти махфиро коркард мекунанд (масалан, маълумоти шахсӣ, пардохтҳо). Браузерҳо одатан нишони калидро дар сатри суроға барои сайтҳое, ки HTTPS-ро истифода мебаранд, нишон медиҳанд.

Масалан URL-ҳо дар HTTP ва HTTPS:

HTTP: http://example.com
HTTPS: https://example.com