дар бораи протоколи HTTPS нақл кунед.

HTTPS (Hypertext Transfer Protocol Secure) — ин васеъгардонии протоколи HTTP, ки таъмин мекунад муҳофизатшудаи интиқоли маълумот байни мизоҷ (браузер) ва сервер.

Асосҳои фарқият ва принсипҳои кории HTTP:

• Шифргузорӣ: Истифодаи протоколҳои SSL/TLS барои шифргузории маълумот, ҳимоя аз ҳадафгирӣ ва тағирот.
• Тамомият: Гарант мекунад, ки маълумотҳое, ки аз ҷониби мизоҷ фиристода шудаанд, бидуни тағирот ба сервер мерасанд.
• Аутентификация: Имкон медиҳад, ки мизоҷ аутентификатсияи серверро санҷад, ки бо манбаъҳои лозим ҳамкорӣ мекунад.

Қадамҳои барқарорсозии пайванди муҳофизатшуда:

1. Client Hello: Мизоҷ рӯйхати версияҳои SSL/TLS, алгоритмҳои шифргузорӣ ва дигар параметрҳоро ба сервер мефиристад.
2. Server Hello: Сервер аз пешниҳодшудаҳо параметрҳоро интихоб мекунад ва онҳоро баргардон мекунад, инчунин сертификати худро мефиристад.
3. Certificate Verify: Мизоҷ сертификати серверро санҷида, аутентификатсия, муҳлати амал ва занҷираи эътимодро месанҷад.
4. Client Key Exchange: Мизоҷ калиди сиррии сессияро мебарорад, онро бо калиди умумии сервер (аз сертификат) шифр мекунад ва ба сервер мефиристад.
5. Server Change Cipher Spec, Finished: Сервер калиди сирриро шифр мекунад, шифргузории сессияро оғоз мекунад ва омодагии худро барои мубодилаи маълумоти шифршуда тасдиқ мекунад.
6. Client Change Cipher Spec, Finished: Мизоҷ низ шифргузории сессияро оғоз мекунад ва омодагии худро тасдиқ мекунад.
7. Мубодилаи муҳофизатшудаи маълумот: Мубодилаи маълумот бо истифода аз шифргузории симметрӣ ба асоси калиди сиррии сессия идома меёбад.

HTTPS барои сайтҳое, ки бо маълумоти махфӣ кор мекунанд (логинҳо, паролҳо, маълумоти бонкӣ), ҳатмӣ аст ва барои SEO муҳим аст. Вақте HTTPS санҷида мешавад, бояд ба назар гирифта шаванд:

• Валеидият ва дурустии сертификати SSL.
• Дастгирии версияҳои муосири TLS.
• Наличиеи осебпазирӣ (масалан, Heartbleed, POODLE).
• Дурустии redirect-ҳо аз HTTP ба HTTPS.
• Мазмуни омехта (ҳангоми бор кардани манбаъҳо дар HTTPS-страница бо HTTP).

Барои санҷиш истифода мешаванд воситаҳо: Postman, curl, OpenSSL, воситаҳои таҳиягари браузер.

# Санҷиши сертификати SSL бо OpenSSL
openssl s_client -connect example.com:443

# Намунаи дархости HTTPS бо истифода аз Python requests
import requests

try:
    response = requests.get("https://example.com")
    response.raise_for_status()  # Санҷиши хатоҳои HTTP
    print("Пайвасти HTTPS муваффақ шуд.")
except requests.exceptions.RequestException as e:
    print(f"Хатогӣ дар пайвастшавӣ бо HTTPS: {e}")