Care este protocolul HTTPS, utilizarea acestuia și principiul de funcționare
Suntem cu toții obișnuiți să atunci când introduceți numele site-ului pentru a vedea înainte HTTP- protocol standard de transfer de date de la serverul care găzduiește site-ul utilizatorului. Cu toate acestea, în ciuda tuturor popularității sale, tot mai multe site-uri preferă să utilizeze un protocol mai avansat - HTTPS, deoarece protejează datele transmise de interceptării de către hackeri prin criptarea acestora. Luați în considerare acest raport mai detaliat cum funcționează, care este recomandat și ce trebuie să se conecteze la site-ul HTTPS.
HTTPS (Hypertext Transport Protocol Secure) - este un protocol care asigură confidențialitatea schimbului de date între site-ul și dispozitivul de utilizator. Securitatea informațiilor este asigurată prin utilizarea de protocoale de criptare SSL / TLS, cu 3 nivele de protecție:
- Criptarea datelor. Pentru a evita interceptarea.
- integritatea datelor. Orice modificare a datelor este înregistrată.
- Autentificarea. Acesta protejează redirecționarea utilizatorului.
În unele cazuri, un certificat HTTPS?
Utilizarea obligatorie a protocolului de transmitere a datelor securizate necesită toate informațiile referitoare la efectuarea de plăți pe internet: (. card de plată individuale, sistemele de plată on-line, și așa mai departe), plata produselor in magazinele orice mod, servicii de plata prin internet banking, efectuarea de plăți către serviciile online ( cazino, online cursuri etc.) și multe altele.
Utilizați HTTPS este, de asemenea, recomandat pe site-urile care accesul la datele personale anumiți utilizatori de conținut cerere, de exemplu, numărul de pașaport - astfel de date trebuie să fie protejate de la interceptarea de către hackeri.
Dacă site-ul dvs. utilizează ceva similar, atunci ar trebui să se gândească serios despre trecerea la HTTPS. Prin urmare, considerăm că acest lucru este necesar.
Ce ai nevoie pentru a merge la un site pe HTTPS?
protocolul HTTPS se bazează pe computerul utilizatorului și un server, selectați o cheie secretă partajată, prin care criptează informațiile care trebuie transmise. Această cheie unică și este generat pentru fiecare sesiune. Se crede că este imposibil de falsificat, deoarece conține mai mult de 100 de caractere. Pentru a preveni interceptarea datelor de către un terț utilizează un certificat digital - un document electronic care identifică serverul. Fiecare proprietar al unui site (server) pentru a stabili o conexiune securizată cu utilizatorul trebuie să aibă un certificat.
În acest document electronic indică proprietarul datelor și semnătura. Cu certificatul, sunteți de acord că:
- Persoana căreia i se eliberează, nu există,
- Este proprietarul serverului (site-ul web), care este specificat în certificat.
Primul lucru care face ca browser-ul la instalarea prin conexiuni HTTPS, acest certificat de autentificare, și numai în cazul unui răspuns de succes începe schimbul de date.
Există mai multe tipuri de certificate, în funcție de:
- ce nivel de securitate care aveți nevoie,
- numărul de nume de domenii și subdomenii
- numărul de proprietari.
Dar acesta este un subiect pentru un alt articol. Dă-le centre de certificare specializate pe o bază rambursabile, și pentru o anumită perioadă, de aceea este important să nu uitați să reînnoiască certificatul, sau în loc de site-ul dvs. un utilizator va primi un mesaj în browser-ul, după cum urmează:
Nu cu mult timp în urmă, motorul de căutare Google a spus că pentru ea prezența protocolul HTTPS este unul dintre factorii importanți în clasamentul un site. Este posibil ca aceeași opinie și Yandex (sau va fi în curând). Prin urmare, în următorul articol în blog-ul nostru ne vom uita la modul în care să traducă în mod corect site-ul pentru protocolul HTTPS că a avut pierderi minime pentru poziția curentă a site-ului în căutare.