Що таке HTTPS для чайників

Як працює HTTPS і чому це важливо для захисту інформації

Захист даних в інтернеті – одне з ключових завдань для сучасних користувачів та компаній. HTTPS – це той протокол, який забезпечує безпеку обміну інформацією між браузером та сервером. Без використання дані можуть бути перехоплені зловмисниками. У цій статті ми розберемо, що таке HTTPS, як він працює і чим відрізняється від стандартного HTTP.

Протокол HTTPS: основи та принципи роботи

HTTPS (Hyper Text Transfer Protocol Secure) – це захищена версія протоколу HTTP, який використовується для передачі даних в Інтернеті. HTTP забезпечує зв'язок між браузером користувача та веб-сервером, на якому розміщено сайт. Однак він передає інформацію у відкритому вигляді, що робить дані вразливими. HTTPS доповнює HTTP шифруванням, використовуючи SSL або його сучасніший аналог TLS (Transport Layer Security). Це дозволяє зашифрувати дані, що робить їх недоступними для третіх осіб.

Як працює HTTPS

Коли користувач заходить на сайт, браузер надсилає запит на сервер. У разі HTTPS сервер відправляє сертифікат безпеки, який містить ключі для шифрування. Браузер перевіряє справжність сертифіката та встановлює захищене з'єднання. Таким чином, дані передаються у зашифрованому вигляді, що захищає їх від перехоплення.

Навіщо потрібний HTTPS

Використання HTTPS необхідне для всіх сайтів, де передаються особисті дані, будь то сторінки з формами оплати, обліковими записами користувачів або навіть контактною інформацією. Якщо веб-сайт не захищений, користувачі бачать попередження, що з'єднання небезпечне. Це може відлякати клієнтів та знизити довіру до вашого ресурсу.

Переваги HTTPS:

Безпека даних. Шифрування захищає інформацію від перехоплення та змін.
Довіра користувачів. Браузери позначають сайти з HTTPS як безпечні, що підвищує довіру відвідувачів.
SEO-переваги. Пошукові системи надають пріоритет сайтам із захищеним з'єднанням.

Як отримати SSL/TLS сертифікат

Для використання HTTPS необхідно отримати SSL/TLS сертифікат від сертифікаційного центру. Сертифікат містить інформацію про власника сайту та його справжність. Користувачі можуть перевірити наявність сертифіката через іконку замка в адресному рядку браузера.

Отримання сертифіката включає такі кроки:

Вибір сертифікаційного центру. Існує багато центрів, які пропонують сертифікати на різних умовах.
Перевірка домену. Центр сертифікації перевіряє власника домену.
Встановлення сертифіката. Після перевірки та випуску сертифіката його необхідно встановити на сервер.

Відмінності HTTPS від HTTP

Основна відмінність HTTPS від HTTP полягає у безпеці передачі даних. У той час як HTTP передає дані у відкритому вигляді, що робить їх уразливими для перехоплення, HTTPS захищає інформацію, забезпечуючи її шифрування.

Хоча HTTPS потребує більше ресурсів та часу для встановлення з'єднання, його переваги в плані безпеки багаторазово перевищують цей недолік.

Використання HTTPS є обов'язковим кроком для будь-якої компанії, яка прагне забезпечити безпеку даних своїх користувачів. Це не тільки захищає клієнтів, а й підвищує довіру до вашого ресурсу, що є важливим для успішного функціонування бізнесу в інтернеті. Впровадження SSL/TLS сертифікатів та перехід на захищене з'єднання – це внесок у безпеку та надійність вашого сайту.

Вдалої роботи! Якщо виникнуть питання - напишіть нам, будь ласка, тикет з розділу «Допомога та підтримка».

Що таке HTTPS і для чого він потрібний

У цій статті ми розповімо, що означає HTTPS на адресі сайту, для чого потрібне безпечне з'єднання та як воно працює.

Що таке протокол HTTPS

Спершу розберемося, що таке протокол HTTP. Це допоможе зрозуміти, яка функція протоколу HTTPS.

HTTP (HyperText Transfer Protocol) - це протокол прикладного рівня, призначений передачі даних. Спочатку ним передавали лише гіпертекстові документи. Нині цей протокол використовують практично всім типів даних. За допомогою HTTP браузер звертається до сервера, а сервер відправляє відповідь у вигляді сторінки сайту.

У міру розвитку мережі Інтернет на сайтах з'явилися нові функції: реєстрація та авторизація, оплата онлайн та ін. Виникла потреба у захисті даних, яку не забезпечував протокол HTTP (дані по ньому передаються у відкритому вигляді, і зловмисник може їх змінити чи перехопити).

Щоб убезпечити конфіденційні дані, було створено протокол HTTPS. HTTPS (HyperText Transfer Protocol Secure) - це розширення протоколу HTTP, яке підтримує шифрування. Які можливості має безпечне з'єднання HTTPS:

Шифрування. Усі дані передаються у зашифрованому вигляді. Зловмисники не можуть перехопити інформацію, якою обмінюються користувачі на сайті, та не можуть відстежити їхні дії.
Збереження даних. Усі зміни даних фіксуються. Якщо зловмисник намагався зламати захист, це відобразиться у збережених даних.

Який порт використовується протоколом HTTPS за замовчуванням (тобто його не потрібно відкривати спеціально)? Як такий порт протокол використовує порт 443.

Як працює HTTPS протокол

Протокол HTTPS призначений для захисту користувачів. Цей захист налаштовується за допомогою SSL-сертифіката.

На веб-сайті з SSL-сертифікатом, перш ніж встановити з'єднання, браузер і веб-сайт обмінюються одиночними асиметричними повідомленнями, в яких вказують закритий ключ. Далі браузер та сайт обмінюються даними за допомогою симетричного шифрування.

Чим відрізняються типи шифрування:

Асиметричне шифрування. При такому типі шифрування використовується два ключі: відкритий і закритий. Завдяки відкритому ключу відбувається зашифрування даних, а за допомогою закритого - розшифровка їх у HTTPS.
Симетричне шифрування. У цьому випадку використовується один ключ для зашифрування та розшифрування. Як правило, цьому передує з'єднання з асиметричним шифруванням.

Шифрування HTTPS відбувається за алгоритмом:

Браузер запитує SSL-сертифікат на сайті.
Сайт надає сертифікат.
Браузер перевіряє SSL-сертифікат у центрі сертифікації.
Якщо справжній сертифікат, браузер і сайт за допомогою асиметричного ключа домовляються про симетричний ключ.
Браузер та сайт передають зашифровану інформацію один одному.

Навіщо встановлювати захищене з'єднання HTTPS

Безпека (Secure) - ось що означає S в абревіатурі HTTPS. Якщо користувач перейде на сайт і побачить, що він працює по безпечному з'єднанню, він більше довірятиме цьому ресурсу. Також є ще мінімум дві причини перевести сайт на протокол HTTPS:

Відмітка про безпеку сайту. Якщо на сайті встановлено SSL-сертифікат і додано перенаправлення на HTTPS, в адресному рядку буде відображатися значок "замок":

Що означає замок в адресному рядку

SEO-просування. Пошукові системи довіряють сайтам, які працюють за захищеним з'єднанням, і краще їх ранжують. Це полегшує SEO-оптимізацію.

Сайту не обов'язково працювати за протоколом HTTPS. Однак зашифроване з'єднання буде плюсом: користувачі з більшою ймовірністю захочуть відвідати ваш ресурс.

Що таке HTTPS

У сучасних умовах безпека в Інтернеті має величезне значення. Ми постійно купуємо в інтернет-магазинах, переводимо гроші онлайн, вводимо паролі в соціальних мережах і навіть можемо спілкуватися з державними органами не встаючи з дивана. Це дуже зручно, проте є суттєвий ризик, що дані, що передаються вами, перехоплять зловмисники. Як убезпечити себе у всесвітньому павутинні і що таке HTTPS протокол ми розглянемо в даному матеріалі.

Щоб різні електронні пристрої могли взаємодіяти між собою, передавати та приймати інформацію потрібен набір певних правил та угод, якого всі вони дотримуватимуться, це називається протоколом передачі даних. В даний час для зв'язку комп'ютерів між собою в мережі інтернет використовується стек протоколів TCP/IP, а найпоширенішим протоколом прикладного рівня є протокол HTTP (HyperText Transfer Prоtocоl), який використовується для перегляду сайтів у World Wide Web.

Таким чином, коли ви хочете відкрити який-небудь сайт, ваш браузер надсилає запит на веб-сервер, де розташований даний сайт, використовуючи протокол HTTP, сервер обробляє запит і надсилає браузеру відповідь, який браузер обробляє відповідно до правил HTML і показує результат на екран. Кожного разу, коли ми клацаємо посилання на сторінці, вводимо дані в різні поля, ця інформація передається на сервер, обробляється там і надсилається браузеру відповідь. Так у загальних рисах виглядає схема взаємодії браузера з веб-сервером (сайтом).

Початківцям в інтернеті потрібно розуміти, що схема не залежить від використовуваного вами пристрою чи операційної системи. Все працює однаково на комп'ютері, смартфоні або телевізорі і неважливо стоїть на них Windows, Mac OS або Android.

Однак у даної схеми є один істотний недолік, всі дані передаються по мережі не захищеними каналами у відкритому вигляді, як є. Причому потрібно враховувати, що ваш браузер не встановлює з'єднання з сервером безпосередньо тет-а-тет, а з'єднання відбувається через безліч проміжних вузлів, спочатку вашої локальної мережі (якщо вона є), потім належать вашому провайдеру, а потім і іншим організаціям поки що в результаті не потрапить на сервер. У цьому легко переконатися, якщо в командному рядку Windows виконати команду tracert имя_хоста (в Linux і MAC команда буде traceroute имя_хоста ). Спочатку за допомогою dns-сервера буде визначено ip-адресу потрібного сервера, а потім побудовано ланцюжок проходження пакетів до кінцевої точки, результат буде виглядати приблизно так.

Для користувачів-початківців це може бути дивовижно, проте це так.Звідси можна зробити висновок, що якщо до одного з проміжних вузлів у ланцюжку до веб-сервера зловмисник отримає доступ, то він зможе перехоплювати ваш трафік із сайтом і, отже, зможе отримати всі введені вами паролі, персональну інформацію, номери кредитних карток і так далі. Це особливо критично під час використання WI-Fi мереж у громадських місцях. Наслідки цього, напевно, пояснювати не потрібно. Це так звана атака "людина посередині" або Man in the middle (MiTM).

Це не дуже критично для простих інформаційних сайтів, де відвідувачі не вводять таку інформацію, але стає величезною проблемою для інтернет-баків, соціальних мереж, інтернет-магазинів, електронної пошти, електронних платіжних систем та інших сайтів, де використовується конфіденційна інформація. З іншого боку, втратити доступ на улюблений форум теж не дуже приємно.

Щоб усунути цю проблему, можна використовувати протокол HTTPS. Чим HTTP відрізняється від HTTPS? Він є розширенням HTTP протоколу, що застосовує шифрування переданих даних за допомогою криптографічних протоколів SSL і TLS. Цей протокол отримав назву HTTPS (HyperText Transfer Protocol Secure) або побутовою мовою «захищений протокол», а сайти, що його використовують відповідно «захищені сайти».

Всі сучасні браузери вміють з ним працювати за умовчанням, у тому числі з новими криптографічними методами, що приходять на зміну застарілим. Власникам стародавніх браузерів варто задуматися про оновлення, оскільки вони ризикують одного разу не відкрити деякі сайти, доступні тільки за сучасними протоколами і просто знижують власну безпеку.

Використання HTTPS не усуває можливість перехоплення трафіку, проте тепер усі дані передаються у зашифрованому вигляді і їх мало перехопити, їх ще потрібно розшифрувати, а зробити це не знаючи секретного ключа майже нереально. Принаймні, для злому будуть потрібні величезні обчислювальні ресурси та відповідні знання, що робить його економічно не доцільним у більшості випадків.

Як визначити протокол, що використовується на сайті

Недосвідчених користувачів комп'ютера це питання може поставити в глухий кут, хоча насправді все просто. Будь-яка URL починається з вказівки використовуваного протоколу, інша справа, що людям часто не потрібно вводити його самостійно, браузер підставляє його автоматично. Якщо просто набрати в адресному рядку браузера beginpc.ru, то браузер підставить перед доменом http:// і відкриє сайт за звичайним незахищеним протоколом.

Хоча в адресному рядку протокол зазвичай не відображається (IE відображає). При цьому Firefox і Chrome ліворуч від адреси показують значок у вигляді літери i в кухлі сірого кольору, а в Яндекс.браузері значок земної кулі справа в кінці рядка. Якщо навести курсор миші на них, з'явиться підказка, що використовується не захищене з'єднання. Потрібно розуміти, що все змінюється і навіть у різних версіях одного браузера вигляд може відрізнятися.

Щоб встановити захищене з'єднання з сайтом, потрібно вказати безпечний протокол перед адресою сторінки https://beginpc.ru в адресному рядку браузера. В результаті буде встановлено зашифроване з'єднання за протоколом HTTPS, про що браузер обов'язково повідомить користувача тим чи іншим способом.Зазвичай браузер не приховує в URL що використовується https і додатково показує іконку закритого замка сірого або зеленого кольору. Браузер Хром додатково пише перед адресою зеленим кольором слово "Надійний".

Все вище сказане стосувалося випадку ручного введення url, коли ви натискаєте на посилання на сторінці сайту, то вона вже містить якийсь протокол і якщо ви хочете відкрити її з використанням іншого, то вам доведеться скопіювати її в буфер обміну, а потім вставити в адресний рядок та руками виправити протокол на потрібний.

Тепер ви знаєте, як відкрити сайт по захищеному протоколу або визначити чи захищене ваше з'єднання з сайтом. Щоправда, насправді дещо складніше. Справа в тому, що сайт також повинен підтримувати можливість працювати за захищеним протоколом. Більше того, через певні причини, що виходять за рамки цієї статті, адміністратор сайту може зробити його доступним тільки по одному з цих протоколів.

Для наочності можете спробувати перейти за цим посиланням http://yandex.ru на пошукову систему Яндекс. Незважаючи на прямо зазначений протокол http, вас примусово перекине на https, тому що тепер він доступний тільки за захищеним протоколом. Іноді це може створювати проблеми деяким користувачам комп'ютера.

Як працює HTTPS

Як ми його розібралися, тепер розберемося що таке https. Для розуміння ситуації слід кілька слів сказати про принципи роботи захищеного з'єднання між браузером користувача та веб-сервером із сайтом. Цілком зрозуміло, що дані передаються у зашифрованому вигляді за допомогою криптопротоколів SSL або TLS. Причому слід сказати, що SSL вважається застарілим і надійним, на зміну йому прийшов TLS різних версій.

Залишилося зрозуміти, яким чином браузер і веб-сервер можуть встановити зашифроване з'єднання, якщо вони ніколи раніше один з одним не спілкувалися і секретний ключ, відомий тільки їм, у них відсутній. Для цього їм потрібно домовитися про ключі, за допомогою яких можна зашифровувати і розшифровувати інформацію, що передається. Просто відправити такий ключ від одного до іншого не можна, адже він буде відправлений у відкритому вигляді і може бути перехоплений. Отже, зловмисник зможе розшифровувати трафік зашифрований за його допомогою.

Це все одно, що сказати секретну інформацію своєму другові вголос у присутності сторонньої людини. При всій складності ситуації, що здається, з неї є вихід. Друзі могли б спробувати використовувати езоп мову для передачі повідомлення, а у випадку комп'ютерних технологій на допомогу приходить математика.

Загалом сенс зводиться до того, що браузер та веб-сервер мають кожен свій секретний ключ. Вони домовляються між собою та вибирають випадкові числа, використовуючи при цьому відкритий канал зв'язку. Потім кожен із них модифікує їх за допомогою своїх секретних ключів. Обмінюються результатами один з одним і знову модифікують за допомогою своїх секретних ключів.

Зрештою, після всіх маніпуляцій у них на руках виявляється однаковий секретний ключ, незважаючи на те, що він сам не передавався безпосередньо по мережі. При цьому навіть якщо хтось перехоплював усі їхні повідомлення, йому це не допоможе отримати секретний ключ.

Такі особливості односторонніх математичних функцій вони легко обчислюються тільки в одну сторону. Це так зване асиметричне шифрування, які бажають подробиць можуть пошукати алгоритм Діффі - Хеллмана.Звичайно, ці попередні маніпуляції створюють додаткове навантаження та знижують швидкодію, але їх потрібно виконувати лише один раз на початку кожної сесії. Навіть якщо хтось перехопить їхній попередній обмін повідомленнями, це йому нічого не дасть. Весь подальший обмін інформацією шифрується за допомогою отриманого секретного ключа та надійно захищений від читання третіми особами. Це вже називається симетричним шифруванням.

Навіщо сайту потрібний цифровий сертифікат

У цій схемі є тільки одна маленька, але істотна вада, вона має на увазі, що зловмисник може тільки читати інформацію, що передається, а модифікувати її і передавати далі не має можливості. В іншому випадку, перебуваючи «посередині», він легко може представитися браузеру користувача веб-сервером до якого надісланий запит і створити секретний ключ. Потім звернутися до веб-сервера якого було надіслано запит і представитися браузером користувача так само створивши секретний ключ.

В результаті зловмисник отримуватиме зашифровані запити від браузера, розшифровуватиме їх, зашифровуватиме знову вже з використанням іншого секретного ключа і надсилатиме веб-серверу представляючись браузером користувача. Таким чином, він буде виконувати функцію посередника повністю контролюючи з'єднання, а браузер і веб-сервер навіть не знатимуть про це, думаючи, що спілкуються безпосередньо.

Реалізувати автентифікацію не так просто. Уявіть собі, що вам потрібно зустрітися з незнайомою людиною, яку ви ніколи не бачили і вам відомо лише її ПІБ.Як переконатися, що людина, яка прийшла на зустріч, дійсно та за кого себе видає? Варіантів не так багато, найпростіший попросити його пред'явити свій паспорт і якщо ПІБ співпаде з тим, яке ви очікуєте, значить це дійсно він.

Але чому ви повірили паспорту? Напевно тому, що це офіційний документ, який видає паспортний стіл для ідентифікації громадян. Іншими словами, є хтось (паспортний стіл), кому всі довіряють і хто доручився за цю людину, видавши їй відповідний документ.

В інтернеті все відбувається аналогічно. Коли ми надсилаємо запит на який-небудь сайт з використанням шифрування, нам дуже важливо переконатися, що нам відповів саме потрібний сайт, а не хтось інший видає себе за нього. Згадайте, як у багатьох фільмах злочинці підключаються до телефонної лінії і видають себе, наприклад, за електриків і завдяки цьому проникають у приміщення своєї жертви.

І тому існують спеціальні організації звані центрами сертифікації (Certificate Authority, скорочено CA). Їхнє завдання зводиться до перевірки існування домену та наявності прав на управління ним. У разі успішного проходження перевірки вони видають цифровий сертифікат зі своїм підписом, його ще називають SSL-сертифікатом сайту. Фактично, як і з паспортним столом, усе будується на довірі до організації, бо якщо ми не довіряємо центру сертифікації, то й виданому ним сертифікату вірити не можна. У браузери спочатку закладено дані про центри сертифікації, яким довіряють його розробники, але користувачі можуть змінювати.

Таким чином, цифровий сертифікат сайту вирішує проблему ідентифікації, а SSL/TLS шифрування забезпечує безпечну передачу даних по відкритих каналах зв'язку.Наявність у сайту дійсного цифрового сертифіката, підписаного довіреним CA, є обов'язковою умовою при використанні зашифрованого HTTPS підключення. Схема виглядає дуже надійною, але чи це насправді ми розглянемо в окремій статті.

Ключовим моментом є довіра браузера до цього сертифіката. Справа в тому, що ssl сертифікат може створити будь-хто, наприклад власник сайту може видати його сам собі, це так звані самопідписані сертифікати.

З технічного погляду його достатньо для встановлення з'єднання, але браузери їм не довіряють, адже ніхто не доручився за його справжність. У випадку, коли сертифікат сайту не викликає довіри з будь-яких причин, наприклад, є самопідписаним, виданий невідомим CA, не збігається домен, прострочений або ще щось, то браузер розриває з'єднання.

Слід зазначити одну особливість, який завжди всі сертифікати сумісні з усіма браузерами. Іноді старі браузери не довіряють деяким сертифікатам, підписаним новими центрами сертифікації і відповідно не з'єднуються з сайтом. Як приклад можна навести несумісність сертифікатів, виданих організацією Let's Encrypt з Internet Explorer у Windows XP. У цьому можна переконатися, спробувавши відкрити в ньому цей сайт за https.

Є кілька виходів із цієї ситуації, найбільш логічним кроком буде оновити свій браузер. Можна спробувати відкрити сайт за традиційним незахищеним протоколом, виправивши посилання вручну, знов-таки якщо сайт дозволяє його використовувати.

Третім варіантом буде додати сайт, але тут варто подумати, наскільки це доцільно.Навіщо використовується безпечне з'єднання на сайтах ви знаєте, тому чи готові відкрити цей сайт, незважаючи на попередження про небезпеку, вирішувати вам. Для простого інформаційного сайту на кшталт цього думаю цілком допустиме рішення, а ось інтернет магазин чи банк не варто.

Слід зазначити, що є кілька типів сертифікатів, проте це важливо лише адміністраторам сайтів. З точки зору звичайних користувачів можна виділити три групи, що розрізняють ступенем довіри: простий, з перевіркою компанії та сертифікат з розширеною перевіркою організації.

У разі простого SSL-сертифіката в момент видачі CA перевіряє лише існування сайту і право управління ним у особи, яка замовляє сертифікат. Це найпоширеніший тип цифрових сертифікатів для сайтів в інтернеті.

Однак не у всіх випадках цього достатньо, уявіть собі, що хтось створив копію сайту відомого інтернет-магазину або банку з таким же дизайном та дуже схожим доменом. Він може легально отримати простий цифровий сертифікат і намагатися заманити себе неуважних відвідувачів з метою вкрасти їх персональні дані.

Щоб цього уникнути, компанія може замовити SSL сертифікат для свого сайту з додатковою перевіркою компанії. У цьому випадку CA додатково перевіряє факт існування компанії та в сертифікаті вказується не лише домен, але й назва організації якої він виданий.

Сертифікати з розширеною перевіркою або інакше EV сертифікати, що є скороченням від Extended validation є найдорожчими та найскладнішими в отриманні. До організацій бажаючим їх отримати пред'являються особливі вимоги і ретельним перевіркам.Їх замовляють лише великі компанії для яких дуже важливі репутація та додатковий захист у разі неприємностей, які вони дають. Сайти, що мають EV сертифікати, мають у деяких браузерах додатковий відмітний знак у вигляді назви організації якої він належить, може відображатися зеленим кольором. Такі сертифікати мають найбільший ступінь довіри.

Наша розповідь буде не повною, якщо ми не розглянемо ще кілька моментів. Справа в тому, що html-сторінки сайтів не є чимось монолітним, вони формуються з багатьох незалежних шматочків, таких як текст, зображення, скрипти, стилі і так далі. Всі вони є складовою сторінки, але завантажуються в браузер окремо. Таким чином можлива ситуація, коли завантаження частини з них прописано в коді сторінки за протоколом, відмінним від використовуваного для самої сторінки.

Допустимо, ми відкриваємо сайт за захищеним протоколом, а виклик якогось зображення на сторінці вказаний через незахищений http протокол. У цьому випадку браузери розглядають це як змішаний контент, що потенційно знижує безпеку всього підключення. Тому інтерпретують як незахищене з'єднання або не повністю захищене підключення залежно від браузера. Повідомляючи про це користувачеві в адресному рядку тим чи іншим способом, а якщо клацнути по відповідній значку, можна побачити подробиці.

Якщо всередині https з'єднання відбувається спроба завантаження скриптів (js) або стилів (css) за протоколом http, то браузери блокують їхнє завантаження, оскільки вважають серйозною вразливістю. Решта завантаженої сторінки вважається безпечною, але вона може не працювати належним чином через заблоковані файли.Якщо людина все одно бажає завантажити їх, може натиснути відповідну кнопку в інформаційному повідомленні. Браузер виконає перезавантаження сторінки з урахуванням усіх ресурсів, але помітить її ненадійною.

Ось ми і розібралися, що таке HTTPS і навіщо він потрібний. Треба сказати, що незважаючи на те, що технологія шифрування трафіку досить стара, вона не набула раніше широкого поширення в інтернеті через деякі технічні та економічні причини. В основному її використовували великі сайти, які справді мають справу з важливою приватною інформацією відвідувачів, інтернет-банки, платіжні системи, великі магазини.

Однак останнім часом ситуація активно змінюється, кількість сайтів, що використовують зашифроване HTTPS з'єднання стрімко збільшується, у тому числі не використовують приватну інформацію у своїй роботі. Цьому сприяє поява досить дешевих і навіть безкоштовних SSL сертифікатів економічну складову для невеликих сайтів, що знімають з порядку денного.

Іншим стимулом для переходу на HTTPS є політика пошукових систем, що змушує вебмайстрів мігрувати на захищений протокол. Наприклад, компанія Google заявляє, що починаючи з 2017 року знижуватиме у видачі сайти, які використовують незахищене з'єднання на сторінках, що містять приватну інформацію, і позначатимуть їх у своєму браузері Хром як небезпечні. З іншого боку, такий перехід створює безліч технічних складнощів та проблем, у тому числі з позиціями сайту у пошуковій видачі. Тому багато власників ресурсів поки що не бажають переходити на зашифроване з'єднання.

До того ж, деякі висловлюють думку, що все це затіяне великими гравцями зовсім не для підвищення безпеки в мережі, а з метою підвищення власних доходів. У будь-якому випадку, процес міграції стрімко набирає обертів і в недалекому майбутньому HTTPS повністю витіснить небезпечний HTTP, відправивши його на звалище історії. Цілком можливо, що це триватиме лише кілька років.

Поділитися статтею, що сподобалася: