HTTP (Hyper Text Transfer Protocol) — протокол передачи данных, первоначально созданный для передачи гипертекстовых документов (в составе которых есть ссылки на другие источники). Функция http — обмен данными между пользователем, зашедшем на веб сайт через браузер и веб сервером. Браузер составляет запрос и отсылает его на сервер, затем серверное программное обеспечение анализирует полученный запрос, составляет ответ и высылает его обратно абоненту. Этот процесс может продолжаться с другими запросами. Работа Глобальной сети Интернет обеспечивается благодаря протоколу http.
HTTPS (HyperText Transfer Protocol Secure) — тот же HTTP, только работающий посредством технологий безопасности SSL или TLS. Они ограждают связь от прослушивания и атак в сети. При этом, должны применяться шифрующие средства, а сертификат сервера быть проверенным. Работа сертификата делится на 2 этапа. Public — шифрование данных, поступающих в защищённом соединение на сервер от абонента, находящегося на веб сайте. И Private — расшифровка на сервере, полученных от абонента данных во время работы веб сайта. После завершения этих этапов, на основе публичного доступа отправляется запрос на получение сертификата в Центр сертификации. ЦС проверяет подлинность абонента и присылает подписанный сертификат. Как правило, за эту услугу взимается плата. HTTPS сертификат, после создания веб сайта, вы можете приобрести в IT компании Oqila.uz.
Многими веб сайтами установлено требование использовать браузер, с длиной ключа для шифрования 128 бит. При этом возрастает уровень безопасности, усложняя хакерам поиск паролей и иной личной информации.
Google ожидает, что при создании веб сайта, все будут покупать https сертификат. В феврале этого года 74% трафика, проходящего через Chrome было зашифровано. Сейчас этот показатель выше. Пользователи могут быть уверены, что сёрфинг в интернете безопасен и если возникнут проблемы, они будут предупреждены. Так как вскоре все страницы c http будут отмечены небезопасными, Chrome уберёт из маркировки положительный знак.
С выходом Chrome 69, запланированным на сентябрь, веб сайт с https больше не будет отмечен как безопасный в виде зелёного замочка перед ссылкой в адресной строке. Вместо этого будет показана только иконка с серым замком. Конечной целью является полное удаление иконки, это будет значить, что веб сайт использует https. С выходом Chrome 70 в октябре, google будет предупреждать пользователя о вводе данных на веб сайт, использующий http красной надписью «не безопасно».»Пользователи с большей вероятностью воспримут «небезопасные» предупреждения более серьёзно, вместо того, чтобы проверять, что сайт безопасен» — говорит д-р Енгин Кирда.
Сейчас https обязателен для каждого веб сайта, т.к. пользователи ищут замочек в адресной строке, когда передают личные данные. Chrome и Firefox помечают веб сайты без https как «небезопасные». Это влияет на SEO продвижение в поисковой выдаче, такие сайты оказываются в дальних страницах результатов поиска. Кроме того, сейчас имеется несколько вариантов получить сертификат, так что переход на https — всего лишь вопрос желания. Установка https может немного пугать неподготовленного пользователя — она требует многих шагов с участием различных сторон, а также специфических знаний криптографии и серверных конфигураций, да и в целом кажется сложной. Лучший способ заказать у профессионалов, например в веб студии Oqila.
