Как HTTPS защищает соединение
Перед передачей данных браузер и сервер устанавливают TLS-соединение: согласуют шифры и обмениваются ключами, а сервер предъявляет сертификат. После этого весь обмен — GET- и POST-запросы, URL, cookie — идёт в зашифрованном виде. В адресной строке такой сайт отмечается схемой https и значком замка.
Что даёт HTTPS
Переход на HTTPS решает сразу несколько задач:
- Конфиденциальность — трафик нельзя прочитать при перехвате в сети.
- Подлинность — сертификат подтверждает, что вы на нужном сайте, а не на его подделке.
- Один IP — много сайтов — нужный сертификат выбирается по расширению SNI.
- SEO и доверие — браузеры помечают обычный HTTP как «небезопасный», а поисковики предпочитают HTTPS.
Сегодня HTTPS — стандарт де-факто для любого сайта, а не только для страниц с формами и оплатой.
