HTTP и HTTPS

основное отличие HTTP и HTTPS

HTTP отправляет информацию в открытом виде, а HTTPS добавляет шифрование данных через протоколы SSL/TLS

компоненты HTTP-запроса

1. стартовая строка

2. заголовки

3. тело запроса

компоненты стартовой строки

метод

URL

версия протокола

компоненты HTTP-ответа

строка статуса

заголовки

тело

компоненты стартовой строки

версия протокола

код состояния

текстовое пояснение состояния

перечисли коды состояния

1xx - информационные

2хх - успех

3хх - redirection

4xx - ошибка клиента

5хх - ошибка сервера

С помощью каких протоколов осуществляется шифрование в HTTPS?

SSL

TLS

Как происходит установка соединения при HTTPS?

1. Инициация рукопожатия

2. Обмен сертификатами

3. проверка сертификата

4. обмен ключами

5. шифрованное соединение

Что происходит при инициации рукопожатия во время установки соединения при HTTPS запросе?

Клиент отправляет запрос на защищенное соединение, указывая поддерживаемые версии SSL/TLS

Что происходит при инициации рукопожатия во время обмена сертификатами при HTTPS запросе?

Сервер передаёт свой SSL/TLS-сертификат с публичным ключом, информацией о центре сертификации и сроке действия сертификата.

Что происходит при инициации рукопожатия во время проверки сертификата при HTTPS запросе?

Клиент проверяет его подлинность через центр сертификации. Если сертификат действителен, соединение продолжается.

Что такое симметричное шифрование?

Симметричное шифрование использует один и тот же ключ для шифрования и дешифрования данных

Что такое асимметричное шифрование?

Оно использует пару ключей - публичный и приватный.

Публичный ключ используется для шифровки данных и проверки подписей.

Приватный ключ используется для расшифровки информации, зашифрованной публичным ключом.