Как работает HTTPS?

Компьютеры

Протокол HTTPS с передачей данных через защищенный канал на сегодняшний день считается максимально безопасным вариантом обмена данными между браузером и сервером, на котором размещен сайт, и даже между двумя пользователями, которые переписываются в мессенджере. Этот протокол распространен почти повсеместно.

В чем отличие от HTTP

Протокол HTTPS сменил вариант HTTP, точнее — является его расширенной версией. HTTP передаёт данные между браузером и сервером без всякого шифрования. Это означает, что злоумышленник легко может перехватить или изменить их при передаче. Под угрозой перехвата оказываются, в том числе пароли и данные банковских карт пользователя.

HTTPS шифрует данные и передает их по защищенному каналу. Это повышает уровень защиты и делает перехват если не невозможным, то существенно более сложным. 

Конечно, абсолютной защиты не существует. Однако усовершенствованный протокол не только шифрует данные, но фиксирует их изменения. Соответственно, в них отразится попытка взлома, о ней можно будет узнать и принять дополнительные меры безопасности. 

Принцип работы  HTTPS

В основе работы HTTPS лежит SSL-сертификат сайта. По сути это цифровая подпись веб-ресурса, которым он подтверждает свою подлинность при каждом обращении к нему. Прежде, чем обмениваться данными с сайтом, браузер проверяет подлинность его сертификата. Для этого он обращается к центру сертификации, выдавшему его. Процедура занимает доли секунды, поэтому пользователь этого обмена даже не замечает.

SSL-сертификат подтвержден? Сервер и браузер создают секретный симметричный ключи шифрования. Симметричность означает, что ключ для дешифровки у обеих сторон будет общий. Но поскольку каждый раз создается новый ключ, перехват информации почти невозможен.

Обязательно ли использование HTTPS

Будут ли сервер и браузер обмениваться данными по протоколу HTTPS зависит от того, если ли у сайта, к которому обращается пользователь, SSL-сертификат. Если его нет, обмен будет идти по HTTP. 

При этом Google, Яндекс, а также ряд других браузеров предупредят пользователя, что переходить на такой сайт небезопасно. В некоторых случаях в адресной строке появится восклицательный знак и предупреждение «Не защищено». В других — в браузере откроется страница с текстом о небезопасности соединения и пользователю нужно будет подтвердить своё намерение перейти на небезопасный сайт. 

Отсутствие SSL-сертификата и невозможность обмениваться с ним данными по HTTPS-протоколу отрицательно влияют на его позицию в поисковой выдаче. Поэтому протокол с безопасным шифрованием получает всё более широкое распространение.