HTTPS

Интернет претраживач Firefox приказује валидни SSL сертификат

HTTPS (енгл. Hypertext Transfer Protocol Secure) је комбинација Hypertext Transfer Protocol-a са SSL/TSL протоколом да би се обезбедила енкрипција и сигурна идентификација сервера. Користи порт 443. HTTPS конекција се често користи за новчане трансакције преко Интернета и за пренос осетљивих информација. HTTPS не треба мешати са Secure HTTP (S-HTTP).

Идеја

Главна идеја HTTPS протокола је да се креира безбедни канал преко незаштићене мреже. Ово обезбеђује заштиту од напада, под условом да је сертификат издат од стране провереног и поверљивог издавача (Certificate Authority). Поверење у HTTPS је засновано на великим сертификационим телима (Certificate Authority) чији сертификати долазе са инсталацијом веб браузера. Зато HTTPS веза може бити поуздана ако и само ако су све следеће ставке истините:

  1. да корисник верује да њихов браузер тачно имплементира HTTPS протокол са исправно пре-инсталираним сертификационим телима;
  2. да корисник верује да сертификационо тело гарантује само за легитимне веб странице, без заблудних имена;
  3. да веб-сајт пружа важећи сертификат (неисправни сертификат показује упозорење у већини прегледача), што значи да је сертификат потписан од стране поузданог сертификационог тела;
  4. да сертификат тачно идентификује веб-сајт (нпр. посећивањем https://web.archive.org/web/20130712204617/http://primer/ и коришћењем сертификата који је издат на само ,,Primer Inc.,,)
  5. да корисник верује да енкрипциони протокол (SSL или TLS) је нераскидив за прислушкиваче (хакере)

Интеграција са браузерима

Приликом приступања на веб-сајт са неисправним сертификатом, старији браузери би приказали дијалог са питањем да ли желите да наставите. Новији браузери приказују питање преко целог прозора. Новији браузери такође показују у пољу са адресом (address bar) информацију о сигурности сајта. Продужена валидација (енгл. Extended Validation) сертификата укључује да у новијим браузерима поље са адресом (address bar) буде зелене боје. Такви сертификати су скупљи од обичних. Већина браузера такође приказује упозорење уколико сајт користи садржај са неке друге адресе који није верификован дигиталним сертификатом.

Историја

Фирма Netscape Communications креирала је HTTPS протокол 1994. године за свој Netscape Navigator веб браузер. Тренутна верзија HTTPS-а је стандардизована у мају 2000. године.

HTTPS на Викимедијиној остави.

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.