Как HTTPS защищает сайт

Приветствую, хакеры! HTTPS – это протокол передачи данных, задача которого обеспечить безопасность данных передаваемых между сайтом и пользователями. Необходим он для того, чтобы соединение между устройством пользователей (компьютер, ноутбук или планшет, телефон) и веб-сервисом было зашифровано вместе с переданными данными.

Если зайти на страницу сайта по HTTP и пройти по пути от устройства пользователя до веб- сервера, то сетевые пакеты, которые передаются между пользователем и сервером, будут открыты. Можно их перехватывать и читать. Так что все логины и пароли можно прочесть.

Однако при использовании протокола HTTP сетевые пакеты можно перехватить, но прочесть передаваемые ими данные, нельзя. HTTPS шифрует отправленные данные, которые можно расшифровать только особым закрытым ключом, хранящимся на серверном сервере. Передаваемые сообщения зашифровывают на стороне клиента открытым ключом, выдающимся веб-сервером пользователю, установившему соединение. Данные передаются от сервера к клиенту, и сервер шифрует сообщения открытым ключом клиента, который зашифровывает их закрытым ключом. Кроме того, в качестве примера можно привести использование пары ключей открытый-закрытый, которая для расшифровки сообщений текущей сессии известна только клиенту и серверу.

HTTPS не является чем-то новым. И это обычный HTTP, который работает через шифрование отправляемых данных.

В данном случае установка для сайта HTTPS сертификатов не означает, что сайт полностью защищен от других способов взлома через уязвимости в системе защиты.

Вся информация предоставлена лишь для ознакомления и не призывает к действиям. Автор не несет ответственности за использование этой информации.