Довідник термінів / HTTPS

Що таке HTTPS

HTTPS - це захищена версія протоколу HTTP, за яким браузер обмінюється даними з сайтом. Літера S означає, що зʼєднання шифрується через TLS, тому паролі, платежі й особисті дані не можна перехопити. Сьогодні HTTPS - стандарт для будь-якого сайту, а не лише для магазинів чи банків.

Звичайний HTTP передає все відкритим текстом: хто завгодно між вами і сайтом може прочитати чи підмінити дані. HTTPS додає поверх шар TLS, який шифрує трафік і підтверджує, що ви говорите саме з тим сайтом, а не з підробкою.

Для роботи HTTPS сайту потрібен SSL-сертифікат. Якщо він на місці, браузер показує замочок і адресу з https, а сторінка вантажиться на порту 443 замість 80.

HTTPS впливає не лише на безпеку. Google давно використовує його як сигнал ранжування, сучасні функції браузера працюють лише на https, а сайти без нього браузер прямо позначає як небезпечні.

Приклад

https://example.com  (port 443, HTTP/2)

Часті помилки

• Думати, що HTTPS гарантує чесність сайту. Він шифрує канал, але шахрайський сайт теж може мати сертифікат і замочок.
• Увімкнути HTTPS, але лишити на сторінках посилання на http-ресурси, через що виникає mixed content і замочок зникає.
• Не налаштувати редирект з http на https, тому стара незахищена версія лишається доступною.

Повʼязані терміни

• SSL certificate Що таке SSL-сертифікат
• TLS Що таке TLS
• wildcard certificate Що таке wildcard-сертифікат
• Let's Encrypt Що таке Let's Encrypt
• certificate chain Що таке ланцюжок сертифікатів