# Теперь с https **[rasuvaeff](https://cska.in/user/profile/1)** 13.11.2016, 02:30 3 049 просмотров · ≈ 2 мин чтения · [2 комментария](#comments)  **HTTPS** (аббр. от англ. *HyperText Transfer Protocol Secure*) — расширение протокола HTTP, для поддержки шифрования в целях повышения безопасности. Данные в протоколе HTTPS передаются поверх криптографических протоколов SSL или TLS. В отличие от HTTP с TCP-портом 80, для HTTPS по умолчанию используется TCP-порт 443. Протокол был разработан компанией Netscape Communications для браузера Netscape Navigator в 1994 году\[1\]. HTTPS широко используется в мире веб и поддерживается всеми популярными браузерами. HTTPS не является отдельным протоколом. Это обычный HTTP, работающий через шифрованные транспортные механизмы SSL и TLS. Он обеспечивает защиту от атак, основанных на прослушивании сетевого соединения — от снифферских атак и атак типа man-in-the-middle, при условии, что будут использоваться шифрующие средства и *сертификат сервера проверен и ему доверяют*. По умолчанию HTTPS URL использует 443 TCP-порт (для незащищённого HTTP — 80). Чтобы подготовить веб-сервер для обработки https-соединений, администратор должен получить и установить в систему сертификат для этого веб-сервера. Сертификат состоит из 2 частей (2 ключей) — public и private. Public-часть сертификата используется для зашифровывания трафика от клиента к серверу в защищённом соединении, private-часть — для расшифровывания полученного от клиента зашифрованного трафика на сервере. После того как пара ключей приватный/публичный сгенерированы, на основе публичного ключа формируется запрос на сертификат в Центр сертификации, в ответ на который ЦС высылает подписанный сертификат. ЦС при подписании проверяет клиента, что позволяет ему гарантировать, что держатель сертификата является тем, за кого себя выдаёт (обычно это платная услуга). В HTTPS для шифрования используется длина ключа 40, 56, 128 или 256 бит. Некоторые старые версии браузеров используют длину ключа 40 бит (пример тому — IE версий до 4.0), что связано с экспортными ограничениями в США. Длина ключа 40 бит не является сколько-нибудь надёжной. Многие современные сайты требуют использования новых версий браузеров, поддерживающих шифрование с длиной ключа 128 бит, с целью обеспечить достаточный уровень безопасности. Такое шифрование значительно затрудняет злоумышленнику поиск паролей и другой личной информации. Традиционно на одном IP-адресе может работать только один HTTPS сайт. Для работы нескольких HTTPS-сайтов с различными сертификатами применяется расширение TLS под названием Server Name Indication (SNI). На 28 июня, 2016, 10,2% сайтов из списка «Alexa top 1,000,000» используют протокол HTTPS по умолчанию. ## Читайте также - [7 талантов, которые могут заменить Хонду в ЦСКА](https://cska.in/creative/7-talantov-kotorie-mogut-zamenit-hondu-v-tsska) [rasuvaeff](https://cska.in/user/profile/1) · 24 153 просм. - [Новая форма ЦСКА](https://cska.in/creative/novaya-forma-tsska-32638) [rasuvaeff](https://cska.in/user/profile/1) · 18 946 просм. · 2 комм. - [Форма ЦСКА сезон 2014/2015](https://cska.in/creative/forma-tsska-sezon-20142015) [rasuvaeff](https://cska.in/user/profile/1) · 16 331 просм. · 1 комм. ## Комментарии1 [Войдите](https://cska.in/login?next=/creative/teper-s-https) или [зарегистрируйтесь](https://cska.in/register), чтобы комментировать. ### [Сообщение №478098](https://cska.in/guest/478098) · KRAN, 2016-11-14T08:25:02+03:00 0 [](https://cska.in/user/profile/832 "KRAN") \#478098 [KRAN](https://cska.in/user/profile/832) 14.11.2016 в 08:25 Как безопасность повысили так яндекс браузер со своим протектом ругаться рачал