На сегодняшний день в интернете часто звучат аббревиатуры SSL и HTTPS. В нашей статье мы постараемся рассказать, что же это такое и для чего нужно.
При переходе на любой сайт, браузер пользователя получает информацию с хостинга (сервера), на котором лежит этот сайт. Далее происходит обмен информацией. Каждое действие пользователя отправляется на сервер и возвращает информацию. Отвечает за данный обмен всем известный старый и добрый протокол HTTP.
HTTP (HyperText Transfer Protocol) — это протокол передачи страниц в виде HTML, на сегодняшний день может быть использован для передачи различных данных. Протокол был создан в 1992 году.
Самой слабой стороной протокола HTTP является его неспособность шифровать данные при передаче. Поэтому передавать важную конфиденциальную информацию (например данные банковских карт, реквизиты организации) через этот протокол на сегодняшний день абсолютно небезопасно. Информация может быть перехвачена и украдена.
Поэтому был создан HTTPS. HTTPS не является самостоятельным протоколом. Это все тот же протокол HTTP, который использует алгоритмы шифрования TLS и SSL. Буква S означает Secure.
HTTPS позволяет сайту использовать безопасное соединение.
Функционирование HTTPS осуществляется при помощи обмена ключами шифрования данных. Иными словами, если пользователь через браузер посылает запрос на сервер, то сервер, прежде чем вернуть пользователю информацию, отправляет браузеру SSL-сертификат (ключ). Данный ключ проверяется браузером в центре выдачи сертификатов и, если проверка проходит успешно, то начинается обмен данными. При каждом новом обмене, процесс шифрования и проверки ключей повторяется.
Сайт не сможет работать через протокол безопасного соединения HTTPS в отстутствии SSL –сертификата.
SSL (расшифровывается Secure Socket Layer) — протокол, который предназначен для передачи информации через защищенное соединение.
SSL-сертификат это документ (цифровая подпись), который позволяет организовать безопасный канал связи между сервером и клиентом (сайтом и браузером пользователя).
