HTTPS

Je zkratkou pro „HyperText Transport Protocol Secure“.

HTTPS je zabezpečená verze protokolu HTTP, která šifruje webový provoz. Přidává šifrování a ověřování pomocí TLS dříve (SSL), aby chránil data vyměňovaná mezi webovým serverem a webovým prohlížečem klienta. Zatímco se zpočátku používal pouze k ochraně přihlašovacích údajů a finančních informací před odposlechem, dnes ho většina webových serverů používá k šifrování veškerého provozu a ověření, že se každá stránka dostane do prohlížeče bez úprav nebo poškození během přenosu.

Veškerý HTTPS webový provoz používá k šifrování protokol TLS, včetně každé stránky HTML, cookie, obrázku a souboru JavaScript. Aby bylo možné HTTPS používat, webový server nejprve potřebuje digitální certifikát, který potvrzuje identitu a pravost vlastníka webu. Webový server a webový prohlížeč klienta provedou krátký proces handshake, během kterého prohlížeč ověří certifikát serveru a společně vytvoří dočasný šifrovací klíč relace. Tento klíč šifruje a dešifruje veškerý provoz mezi serverem a klientem a chrání ho před odposlechem nebo útoky typu man-in-the-middle.

To, zda web používá HTTPS, můžete zjistit pohledem do adresního řádku prohlížeče. Adresy začínající řetězcem https:// jsou zabezpečené. Pokud váš prohlížeč skrývá začátek URL, zobrazí před zbytkem adresy ikonu zámku. Kliknutím na tuto ikonu můžete zobrazit bezpečnostní certifikát webu a ověřit osobu nebo firmu, která za něj odpovídá. Před zadáním přihlašovacích údajů nebo informací o platební kartě byste měli vždy zkontrolovat, zda je web zabezpečený, a hledat ikonu zámku. Většina prohlížečů dnes weby, které HTTPS nepoužívají, aktivně označuje jako „Není zabezpečeno“, aby upozornila, že provoz není šifrovaný.