В чем разница между HTTP и HTTPS, и как работает SSL/TLS рукопожатие?

Протокол HTTP используется для передачи гипертекста в сети веб, но вся передаваемая информация между клиентом и сервером отправляется в открытом виде. Протокол HTTPS является защищенной версией HTTP, в которой поверх стандартного транспортного протокола добавляется криптографический уровень шифрования с помощью технологий SSL или TLS, обеспечивая конфиденциальность и целостность данных.

Для установления защищенного соединения перед передачей основных данных происходит процесс криптографического рукопожатия. Сначала клиент и сервер приветствуют друг друга, согласовывают поддерживаемые алгоритмы шифрования и обмениваются сертификатами для подтверждения подлинности сервера. Затем происходит генерация общего секретного ключа сеанса с использованием асимметричной криптографии.

После завершения рукопожатия все последующие HTTP-запросы и ответы шифруются с использованием симметричного шифрования, которое работает значительно быстрее и не создает большой нагрузки на процессор. Основные этапы обеспечения безопасности включают такие действия: