HTTPS (SSL Certificate)

Как работает протокол HTTPS простыми словами

HTTPS это протокол безопасной передачи данных, поддерживает технологию шифрования TLS/SSL.

Стандарный протокол HTTP передает данные в открытом виде. Это опасно,так как злоумышленние может "Вклиниться" в передачу этих данных, изменить или перехватить их. В HTTPS для передачи данных создается защищенный канал. Как это происходит?

Допустим есть сайт с протоколом HTTPS (защищенный SSL сертификатом)

Браузер делает запрос сайту, сайт отправляет копию сертификата, браузер проверяет в центре сертификации, если сайт не поддельный они создают секретный симетричный ключ.

При таком соедении злоумышленик не сможет переватить даные.

Сертификат SSL (Зачем он нужен?)

1. Гарантирует подлинность ресурса к которому мы обращаемя.

2. Гарантирует что информация которую мы получим не будут изменены и не потеряются.

3. Гарантирует конфиденциальность путем 256-разрядным шифрованием, это исключает что злоумышленник получит доступ к информации.

Так же SSL сертификат позволяет занять более высокую позицию в поисковой выдаче.