HTTPS nedir?

HTTPS (Hypertext Transfer Protocol Secure), şifrelemeyi desteklemek için HTTP protokolünün bir uzantısıdır. Müşteri (tarayıcı) ile sunucu arasında güvenli bir bağlantı sağlar.

Ana bileşenler:

• HTTP: Hipermetin iletimi için temel protokol.
• TLS/SSL: Gizlilik ve bütünlüğü sağlayan, ayrıca sunucu doğrulaması yapan şifreleme protokolleri.

HTTPS nasıl çalışır:

1. Müşteri, HTTPS sunucusuna bağlantı isteği gönderir.
2. Sunucu, güvenilir bir sertifika otoritesi (CA) tarafından verilen sertifikasını gönderir.
3. Müşteri, sertifikanın geçerliliğini ve CA'ya olan güvenini kontrol eder.
4. Sertifika geçerliyse, müşteri ve sunucu anahtar değiştirir ve TLS/SSL kullanarak şifreli bir bağlantı kurar.
5. Daha sonra veri alışverişi şifreli şekilde gerçekleşir.

Avantajlar:

• Gizlilik: Veriler yakalanmaya karşı korunur.
• Bütünlük: Veri iletimi sırasında değişikliklere karşı koruma.
• Kimlik doğrulama: Sunucunun gerçekliğinin doğrulanması.
• SEO iyileştirmesi: Arama motorları HTTPS olan sitelere öncelik verir.

HTTPS varsayılan olarak port 443'ü kullanır, HTTP ise port 80'i kullanır.