HTTPS (Hyper Text Transfer Protocol Secure) dia protocole ho an'ny fifandraisana azo antoka amin'ny Internet. Izy io dia fitambaran'ny protocole HTTP mahazatra sy ny protocole kriptografika SSL/TLS, izay miantoka fa ny angon-drakitra ampitaina eo amin'ny mpitety tranonkalan'ny mpampiasa iray sy ny tranonkala iray dia voarakotra ary azo antoka amin'ny fihainoana na fanodinkodinana.
HTTPS (Hyper Text Transfer Protocol Secure) dia fomba iray ahafahana mifandray amin'ny Internet. Toy ny kaody miafina izay manome antoka fa tsy misy olon-kafa mahita ny fampahalalana alefanao na azonao amin'ny Internet, toy ny tenimiafina na laharan'ny carte de crédit. Zava-dehibe ny fampiasana HTTPS rehefa mampiditra fampahalalana saro-pady amin'ny tranokala mba hiarovana ny tenanao amin'ny hackers.
HTTPS, na Hypertext Transfer Protocol Secure, dia singa tena ilaina amin'ny fitetezana tranonkala azo antoka. Io no dikan-teny azo antoka an'ny HTTP, izay protocol voalohany ampiasaina handefasana angona eo amin'ny navigateur web sy tranonkala iray. Ny HTTPS dia manidy ny angona rehetra mandalo eo amin'ny navigateur sy ny mpizara amin'ny alàlan'ny protocole encryption antsoina hoe Transport Layer Security (TLS), alohan'ny Secure Sockets Layer (SSL). Ity fanafenana ity dia miantoka fa ny fampahalalana saro-pady, toy ny tenimiafina sy ny laharan'ny carte de crédit, dia tsy azon'ny mpitsoka sofina na hackers.
Ny "S" ao amin'ny HTTPS dia midika hoe "Secure." Fiarovana fiarovana izay miaro ny fahamendrehana sy ny tsiambaratelon'ny angon-drakitra nafindra eo amin'ny mpitety tranonkala sy mpizara tranonkala. Rehefa mitsidika tranokala misy HTTPS ianao dia hahita kisary hidin-trano eo akaikin'ny URL an'ny tranokala ao amin'ny bara adiresy. Ity kisary hidin-trano ity dia manondro fa mifandray amin'ny tranokala azo antoka ianao ary voarakotra ny fifandraisanao. HTTPS dia teknolojia tena ilaina ho an'ny banky an-tserasera, e-varotra, ary izay tranonkala hafa izay mitantana vaovao saro-pady.
Lasa manan-danja hatrany ny HTTPS tato anatin'ny taona vitsivitsy, satria nitombo be ny risika momba ny fiarovana an-tserasera. Google ary ireo mpitety tranonkala lehibe hafa dia nanomboka nanamarika ireo tranonkala tsy azo antoka ho “tsy azo antoka” mba hampitandrina ireo mpampiasa momba ny loza mety hitranga amin'ny fiarovana. Vokatr'izany, ireo tranonkala mampiasa HTTPS dia azo itokisana kokoa sy azo itokisana kokoa amin'ny mpampiasa. Ato amin'ity lahatsoratra ity, handinika ny fototry ny HTTPS isika, ny fomba fiasan'izy io, ary ny antony maha-zava-dehibe azy io amin'ny fiarovana ny tranonkala.
Inona ny atao hoe HTTPS?
famaritana
HTTPS, na Hypertext Transfer Protocol Secure, dia dikan-teny azo antoka amin'ny HTTP, izay protocol voalohany ampiasaina handefasana data eo amin'ny navigateur web sy tranonkala iray. Ny HTTPS dia miafina mba hampitomboana ny fiarovana ny famindrana angona. Izy io dia miantoka fa ny angon-drakitra afindra eo anelanelan'ny navigateur web sy ny tranokala dia voaaro amin'ny fisakanana sy fanodinkodinana ataon'ny antoko tsy nahazoana alalana.
tantara
Ny HTTPS dia nampidirin'ny Netscape Communications Corporation voalohany tamin'ny 1994. Izy io dia noforonina mba hanomezana fomba azo antoka ho an'ny mpampiasa mandefa vaovao saro-pady, toy ny laharan'ny carte de crédit sy ny angona manokana, amin'ny Internet. Nanomboka teo dia lasa protocole mahazatra ho an'ny fifandraisana azo antoka amin'ny Internet ny HTTPS.
Ny fomba fiasan'izy
Ny HTTPS dia miasa amin'ny alàlan'ny fanafenana ny angon-drakitra ampitaina eo amin'ny navigateur web sy ny tranokala amin'ny alàlan'ny fanamarinana SSL/TLS. SSL (Secure Sockets Layer) sy TLS (Transport Layer Security) dia protocoles cryptographic izay manome fifandraisana azo antoka amin'ny Internet. Rehefa mifandray amin'ny tranokala mampiasa HTTPS ny mpampiasa iray dia mandefa dika mitovy amin'ny mari-pankasitrahana SSL/TLS any amin'ny mpitety tranonkalan'ny mpampiasa ny mpizara tranonkala. Ny navigateur web dia manamarina ny maha-azo itokiana ny taratasy fanamarinana, ary raha manan-kery izany, dia mametraka fifandraisana azo antoka amin'ny mpizara tranonkala.
Raha vao tafapetraka ny fifandraisana azo antoka, ny angon-drakitra rehetra ampitaina eo amin'ny navigateur web sy ny tranokala dia voarakotra ary tsy azo sakanana na hosoloin'ny antoko tsy nahazoana alalana. Izany dia miantoka fa ny fampahalalana saro-pady, toy ny laharan'ny carte de crédit sy ny angon-drakitra manokana, dia voaro amin'ny mason-tsivana.
Raha fintinina, HTTPS dia dikan-teny azo antoka amin'ny HTTP izay manidy ny angona ampitaina eo amin'ny navigateur web sy ny tranokala. Izy io dia noforonina mba hanomezana fomba azo antoka ho an'ny mpiserasera amin'ny fampitana vaovao saro-pady amin'ny aterineto, ary hatramin'izay dia lasa protocole mahazatra ho an'ny fifandraisana azo antoka amin'ny Internet.
Nahoana no zava-dehibe ny HTTPS?
Rehefa mijery Internet ianao dia mety ho nahatsikaritra fa ny tranonkala sasany dia manomboka amin'ny "https" fa tsy "http" fotsiny. Ity "s" fanampiny ity dia midika hoe "azo antoka" ary lafiny manan-danja amin'ny fiarovana ny tranokala. Ireto misy antony sasany maha-zava-dehibe ny HTTPS:
Security
Ny HTTPS dia manidy ny angona rehetra mandalo eo amin'ny navigateur sy ny mpizara amin'ny alàlan'ny protocole encryption antsoina hoe Transport Layer Security (TLS), alohan'ny Secure Sockets Layer (SSL). Ity fanafenana ity dia manasarotra ny mpijirika ny manakana sy mangalatra fampahalalana saro-pady toy ny fahazoan-dàlana fidirana, laharan'ny carte de crédit, ary angona manokana hafa.
Raha tsy misy HTTPS, ny angonao dia mora voasambotry ny antoko fahatelo, ka manamora ny fangalarana ny mombamomba anao sy ny fampiasana azy amin'ny tanjona ratsy.
Privacy
Ny HTTPS koa dia manome tsiambaratelo fanampiny ho an'ny fitetezana tranonkala mahazatra. Ohatra, GoogleNy motera fikarohana an'i dia lasa tsy misy dikany amin'ny fifandraisana HTTPS. Midika izany fa tsy hitan'ny olona izay tadiavinao Google.com. Toy izany koa ny Wikipedia sy ny tranonkala hafa.
Ny HTTPS dia miantoka fa mijanona ho mitokana ny tantaran'ny fitetezanao sy ny mombamomba anao manokana hafa, manakana ny antoko fahatelo tsy hanara-maso ny hetsikao an-tserasera.
SEO
Google dia nanamafy fa ny HTTPS dia laharan'ny valin'ny fikarohana. Midika izany fa ny tranokala mampiasa HTTPS dia manana vintana tsara kokoa amin'ny filaharana ambony kokoa amin'ny pejin'ny valin'ny motera fikarohana (SERPs) noho ireo tsy mampiasa.
Amin'ny fampiasana HTTPS, tsy miaro ny mombamomba ny mpampiasa anao fotsiny ianao fa manatsara ny fahitana ny tranokalanao sy ny laharan'ny milina fikarohana.
fitokisana
Ny HTTPS koa dia miasa mba hanara-dalàna izay tranonkala mampiasa azy satria azo hamarinina ny orinasa mampiasa HTTPS. Raha misy tranokala e-varotra, indrindra indrindra, ny mpanjifa dia hahatsapa ho azo antoka kokoa miantsena any.
Amin'ny fampiasana HTTPS, asehonao amin'ireo mpampiasa anao fa raisinao ho zava-dehibe ny fiarovana sy ny tsiambaratelony, izay afaka manampy amin'ny fananganana fahatokisana sy fahatokisana amin'ny mpihaino anao.
Raha fintinina, ny HTTPS dia lafiny manan-danja amin'ny fiarovana ny tranokala izay manome encryption, fiainana manokana, manatsara SEO ary manatsara ny fahatokisana. Amin'ny fampiharana HTTPS amin'ny tranokalanao, azonao atao ny miaro ny mombamomba ny mpampiasa anao, manatsara ny laharan'ny motera fikarohanao ary manorina fahatokisana amin'ny mpihaino anao.
Ahoana no fiasan'ny HTTPS?
HTTPS dia dikan-teny azo antoka amin'ny protocol HTTP izay mampiasa encryption mba hiarovana ny angona ampitaina eo amin'ny mpitety tranonkala sy ny mpizara. Izy io dia miasa amin'ny alàlan'ny fampifangaroana fanafenana, mari-pankasitrahana SSL/TLS, ary fizotry ny fifampikasohana SSL/TLS.
fanafenana
Ny encryption dia ny dingan'ny famadihana angon-drakitra amin'ny fomba izay tsy ahafahan'ny antokon'olona mahazo mamaky azy io. Mampiasa encryption ny HTTPS mba hiarovana ny angona ampitaina eo amin'ny mpitety tranonkala sy ny mpizara. Rehefa miafina ny angon-drakitra dia avadika ho code izay tsy azon'ny olona vakiana afa-tsy izay manana ny fanalahidy hamahana azy. Midika izany fa na dia misy manakana ny angon-drakitra aza dia tsy ho afaka hamaky izany izy raha tsy misy ny fanalahidy.
SSL/TLS Certificate
Ny certificat SSL/TLS dia certificat dizitaly izay manamarina ny mombamomba ny tranokala iray ary manidy ny angona ampitaina eo amin'ny navigateur web sy ny mpizara. Rehefa mifandray amin'ny tranokala mampiasa HTTPS ny mpampiasa iray, dia mandefa ny taratasy fanamarinana SSL/TLS ny tranokala, izay misy ny fanalahidin'ny daholobe ilaina hanombohana ny fivoriana azo antoka. Ny taratasy fanamarinana SSL/TLS dia navoakan'ny Manampahefana fanamarinana (CA) azo itokisana, izay manamarina ny maha-tompon'ny tranonkala.
SSL/TLS Fifandraisana tanana
Ny fifampikasohana SSL/TLS dia ny dingana izay ahafahan'ny navigateur web sy ny server iray mametraka fifandraisana azo antoka. Mandritra ny fifampiraharahana SSL/TLS, mifanakalo vaovao ny navigateur web sy ny mpizara mba hametrahana ny mari-pamantarana fanafenana sy fanamarinana ho an'ny fivoriana. Ny fiaraha-miasa SSL/TLS dia ahitana ireto dingana manaraka ireto:
- Salama mpanjifa: Ny navigateur web dia mandefa hafatra amin'ny mpizara mangataka fifandraisana azo antoka.
- Mpizara Salama: Mamaly hafatra misy ny taratasy fanamarinana SSL/TLS sy ny mari-pamantarana fanafenana ho an'ny fivoriana ny mpizara.
- Fanamarinana fanamarinana: Ny navigateur web dia manamarina ny mari-pankasitrahana SSL/TLS mba hahazoana antoka fa navoakan'ny Manampahefana fanamarinana azo itokisana izy io ary voamarina ny mombamomba ny tompon'ny tranonkala.
- Fifanakalozana fototra: Ny navigateur web sy ny lohamilina mifanakalo encryption ampiasaina amin'ny fivoriana.
- Session Encryption: Ny navigateur web sy ny mpizara dia mampiasa ny fanalahidin'ny fanafenana mba hanafenana sy hamadika ny angona ampitaina mandritra ny fivoriana.
Raha fintinina, ny HTTPS dia miasa amin'ny alàlan'ny fanafenana angon-drakitra ampitaina eo amin'ny mpitety tranonkala sy ny mpizara amin'ny alàlan'ny fitambaran'ny fanafenana, ny mari-pankasitrahana SSL/TLS, ary ny fizotry ny fifampikasohana SSL/TLS. Izany dia miantoka fa ny angon-drakitra ampitaina eo amin'ny roa tonta dia azo antoka ary tsy azon'ny antoko tsy nahazoana alalana.
Ahoana ny fampiharana HTTPS
Ny fampiharana HTTPS amin'ny tranokalanao dia dingana iray lehibe amin'ny fiarovana ny angon'ny mpampiasa anao. Ireto ny dingana arahina:
Mahazoa mari-pankasitrahana SSL/TLS
Mba hampiharana ny HTTPS dia mila mahazo mari-pankasitrahana SSL/TLS aloha ianao. Azonao atao ny mahazo taratasy fanamarinana avy amin'ny manampahefana fanamarinana azo itokisana (CA) na mampiasa taratasy fanamarinana maimaim-poana avy amin'ny Let's Encrypt. Ny certificat dia manamarina ny maha-izy ny tranokalanao ary manidy ny angon-drakitra alefa eo anelanelan'ny tranokalanao sy ny navigateur mpampiasa anao.
Fametrahana ny Certificate
Aorian'ny fahazoana ny taratasy fanamarinana dia mila mametraka izany amin'ny mpizara tranonkalanao ianao. Ny dingana fametrahana dia miovaova arakaraka ny mpizara tranonkalanao sy ny mpamatsy fampiantranoana anao. Azonao atao ny mametraka ny taratasy fanamarinana amin'ny tanana na mampiasa fitaovana toa an'i Certbot hanamarihana ny dingana.
Fametrahana ny mpizara tranonkalanao
Rehefa tafapetraka ny taratasy fanamarinana dia mila manitsy ny mpizara tranonkalanao ianao mba hampiasa HTTPS. Tafiditra ao anatin'izany ny fanavaozana ny fisie fanefena an'ny mpizara tranonkalanao mba hamindrana ny fifamoivoizana HTTP mankany amin'ny HTTPS ary ahafahan'ny SSL/TLS encryption. Miovaova arakaraka ny mpizara tranonkalanao sy ny mpamatsy fampiantranoana ihany koa ny fizotry ny fanamafisana.
Fanandramana ny fananganana HTTPS anao
Rehefa avy nanamboatra ny mpizara tranonkalanao ianao dia tokony hizaha toetra ny fananganana HTTPS anao mba hahazoana antoka fa mandeha tsara izy io. Azonao atao ny mampiasa fitaovana toy ny SSL Labs' SSL Server Test mba hanamarinana ny fanamafisana SSL/TLS anao ary hamantatra izay olana rehetra. Tokony hizaha toetra ny fiasan'ny tranokalanao koa ianao mba hahazoana antoka fa miasa tsara amin'ny HTTPS izy io.
Ny fampiharana HTTPS amin'ny tranokalanao dia dingana iray tena ilaina amin'ny fiarovana ny angon'ny mpampiasa anao. Amin'ny alàlan'ny fahazoana mari-pankasitrahana SSL/TLS, fametrahana azy amin'ny mpizara tranonkalanao, fanamboarana ny mpizara tranonkalanao, ary fitsapana ny fananganana HTTPS anao, dia azonao antoka fa azo antoka sy azo itokisana ny tranokalanao.
Olana sy risika HTTPS mahazatra
Votoaty mifangaro
Olana iray mahazatra amin'ny HTTPS dia votoaty mifangaro, izay mitranga rehefa misy pejin-tranonkala iray entina amin'ny HTTPS fa misy loharanon-karena sasany, toy ny sary na sora-baventy, entina amin'ny HTTP. Mety hanimba ny fiarovana ny pejy izany satria ny loharanon-karena tsy azo antoka dia azo sakanana sy ovain'ny mpanafika, mety hitarika amin'ny fangalarana vaovao saro-pady.
Mba hialana amin'ny olana momba ny votoaty mifangaro, ny mpamorona tranonkala dia tokony hiantoka fa ny loharano rehetra ao amin'ny pejiny dia voatahiry tsara amin'ny HTTPS. Azon'izy ireo atao ny mampiasa fitaovana toy ny Content Security Policy (CSP) mba hampiharana izany ary hisorohana izay mety ho loharanon-karena tsy azo antoka.
Taratasy SSL/TLS lany daty na tsy mety
Olana hafa amin'ny HTTPS dia lany daty na tsy manan-kery ny mari-pankasitrahana SSL/TLS. Ireo mari-pankasitrahana ireo dia ampiasaina hanamarinana ny mombamomba ny tranokala idirana sy hanafenana ny angona amin'ny fitaterana. Raha lany daty na tsy manan-kery ny taratasy fanamarinana iray, dia afaka mamela ny mpanafika hanakana sy hanova ny angon-drakitra, izay mety hitarika amin'ny fangalarana vaovao saro-pady.
Ny mpamorona tranonkala dia tokony hiantoka fa ny mari-pankasitrahana SSL/TLS dia havaozina sy manankery. Afaka mampiasa fitaovana toy ny SSL Labs izy ireo mba hijerena ny satan'ny mari-pankasitrahana ary hahazoana antoka fa voalamina tsara izy ireo.
Fanafihana Man-in-the-Middle
Ny fanafihana Man-in-the-middle (MITM) dia loza lehibe amin'ny HTTPS. Amin'ireo fanafihana ireo, misy mpanafika manakana ny fifandraisana eo amin'ny mpampiasa sy ny tranokala, mamela azy ireo hihaino ny resaka na hanova ny angon-drakitra ampitaina.
Mba hisorohana ny fanafihan'ny MITM dia tokony hampiasa protocole encryption matanjaka toy ny TLS 1.3 ny mpamorona tranonkala ary hiantoka fa voarindra tsara ny mari-pankasitrahana SSL/TLS. Ny mpampiasa dia tokony hitandrina ihany koa amin'ny tambajotra Wi-Fi ho an'ny daholobe ary hampiasa VPN hanafenana ny fifamoivoizana.
Amin'ny ankapobeny, raha protocole azo antoka kokoa noho ny HTTP ny HTTPS, dia tsy misy olana sy loza mety hitranga izany. Ireo mpamorona tranonkala sy mpampiasa dia tokony ho mailo hatrany ary handray fepetra hanalefahana ireo loza ireo mba hiantohana ny fiarovana ny angon-dry zareo.
Famaranana
Ho fehin-kevitra, HTTPS dia dikan-teny azo antoka amin'ny HTTP izay manidy ny famindrana angon-drakitra eo amin'ny navigateur web sy tranonkala iray. Fepetra fiarovana tena ilaina ho an'ny tranokala izany, indrindra ireo izay mitantana angon-drakitra saro-pady toy ny fifanakalozana ara-bola sy fampahalalana manokana.
Ny fepetra fiarovana fanampiny amin'ny HTTPS, toy ny mari-pankasitrahana TLS/SSL sy ny fifampikasohana TLS/SSL, dia mahatonga azy io ho azo antoka kokoa noho ny HTTP. Ny fifindrana amin'ny HTTPS dia mety hampitombo ny fiarovana sy ny fahamendrehan'ny tranonkala iray.
Na dia tsy tonga lafatra aza ny HTTPS, dia fepetra fiarovana tsara ahafahan'ny fifanakalozana ara-bola an'arivony tapitrisa sy ny famindrana angon-drakitra manokana hitranga isan'andro amin'ny Internet. Zava-dehibe ho an'ny tompon'ny tranonkala ny fampiharana HTTPS mba hiarovana ny angon'ny mpampiasa azy sy hanorina fahatokisana amin'ny mpihaino azy.
Amin'ny ankapobeny, ny HTTPS dia fepetra fiarovana ilaina ho an'ny tranokala izay te hiaro ny angon'ny mpampiasa azy ary hiantoka ny fifandraisana azo antoka eo amin'ny tranokalany sy ny navigateur web.
Famakiana bebe kokoa
HTTPS dia midika hoe Hypertext Transfer Protocol Secure. Io no dikan-teny azo antoka an'ny HTTP, izay protocol voalohany ampiasaina handefasana angona eo amin'ny navigateur web sy tranonkala iray. Ny HTTPS dia voarakotra mba hampitomboana ny fiarovana ny famindrana angona. Zava-dehibe indrindra izany rehefa mampita angon-drakitra saro-pady ny mpampiasa, toy ny fidirana amin'ny kaonty banky na fividianana an-tserasera. (loharano: Cloudflare)
Fitsipika mifandraika amin'ny protocols