HTTPS (аббр. от англ. HyperText Transfer Protocol Secure) – протокол безопасного соединения, принципом работы которого является обмен ключами шифрования.
HTTPS простыми словами
Интернет построен вокруг обмена данными. Каждое отправленное сообщение, каждая открытая страница – все это отправление и получение запросов. Если они передаются в открытом виде, их в любой момент может перехватить злоумышленник, если сайт использует HTTP-соединение.
Перенесем механизм использования HTTPS на сайте в реальную жизнь. Представьте, что хотите передать другу важное письмо. Хоть вы и упаковали его в конверт, почтальон все равно может получить информацию, а потом заменить вскрытую упаковку на новую (передача данных по протоколу HTTP). Но вы кладете письмо в ящик, на который вешаете замок. Друг получает посылку, но у него нет ключа — поэтому он вешает на ящик второй замок и отправляет его обратно.
Ящик «приходит» к вам, вы снимаете свой замок и отправляете посылку в путь третий раз. Теперь друг сможет открыть ее своим ключом, получив доступ к необходимой информации (передача данных по протоколу HTTPS)
На первый взгляд принцип кажется сложным, но отправляя ключ отдельно, вы рискуете, ведь его, как и посылку, могут перехватить. В данном случае перехват посылки не даст мошенникам возможность заполучить информацию.
Когда необходим протокол HTTPS?
Современные браузеры отмечают все ресурсы, использующие HTTP-протокол, как небезопасные. В Google считают, что перехват любых данных опасен, поэтому будущее интернета за безопасным подключением. HTTPS нужен, если вы:
- Собираете на сайте контактные данные. В этот список входит любая информация, которую оставляет посетитель.
- Принимаете платежи на сайте.
- Беспокоитесь о репутации сайта и не хотите, чтобы ваши посетители пострадали от рук хакеров.
- Проводите поисковую оптимизацию и хотите учесть все мельчайшие детали.
Чтобы сайт начал работу по протоколу HTTPS, нужен SSL-сертификат.
Какие бывают SSL-сертификаты?
По типу проверки сертификаты бывают трех видов:
- Domain Validation (DV) – подтверждение домена. Самый простой сертификат, выпускается моментально и доступен всем.
- Organization Validation (OV) – подтверждение организации и домена. Содержит название организации – соответственно, для его получения необходимо подтверждение центром сертификации. Доступно только юридическим лицам.
- Extendet Validation (EV) – расширенное подтверждение организации и домена. Самый безопасный и сложный в получении сертификат. Выдавая его, центр сертификации максимально тщательно проверяет деятельность организации. Доступно только юридическим лицам.
Для корректной работы SSL-сертификат должен быть выпущен специальной организацией – Удостоверяющим центром. Мы работаем с удостоверяющими центрами Thawte, GeoTrust, DigiCert, GlobalSign и Comodo.
Как заказать и установить SSL-сертификат?
Как настроить сайт для работы HTTPS
Туториал: зачем нужен протокол HTTPS