Как работает HTTPS: замочек в адресной строке

Когда в адресной строке есть замочек, связь между вашим браузером и сайтом зашифрована. Это и есть HTTPS.

HTTP против HTTPS

Обычный HTTP передаёт данные открытым текстом: если перехватить запрос, можно прочитать пароли и сообщения. HTTPS шифрует трафик, и перехватчик видит лишь бессмысленный набор символов.

Как достигается шифрование

Перед передачей данных браузер и сервер договариваются о ключе шифрования. Сервер подтверждает свою подлинность SSL-сертификатом, выданным доверенным центром. Так вы знаете, что общаетесь именно с нужным сайтом, а не с подделкой.

Почему это важно

Без HTTPS банковские операции, покупки и даже обычные пароли были бы под угрозой. Поэтому современные браузеры предупреждают о сайтах без HTTPS.