Словарь терминов

HTTPS

HTTPS (Hypertext Transfer Protocol Secure) — дополнение протокола HTTP, особенностью которого является шифрование. Исходные данные, которые переходят по HTTPS, обеспечиваются защитой.

Программа была создана компанией Netscape Communications Corporation, чтобы обеспечивать идентификацию и защиту при соединении.

HTTPS часто применяется для веб-приложений, где особенно важна безопасность соединения. HTTPS поддерживают все браузеры.

Принципы работы

НТТРS является обычным HTTP, который работает через шифрование, одновременно обеспечивая защиту от угроз, которые основаны на прослушивании соединения при условии, что будут использованы средства шифровки, а сертификат сервера является проверенным и имеет высокий уровень доверия.

Сертификат содержит две части: часть, где шифруется трафик при защите соединения, и часть, где расшифровывается трафик от клиента на сервере. Сертификат также можно получить, но это услуга платная, он будет подписан представителем компании-сертификатора, которая должна гарантировать своим клиентам защиту.

Существует также возможность создания сертификата без обращения в компанию, они подписываются с помощью самого сертификата и называются самоподписанными. Однако они не так надежны и не могут являться безопасными.

В HTTPS для шифровки обычно используется длина ключа 40, 56, 128 и 256 бит. Большинство сайтов в данное время настаивают, чтобы применялись новейшие версии браузеров, которые поддерживают шифрование ключа длинной 128 бит, что помогает обеспечивать высокий уровень безопасности.