Protocollo di trasferimento ipertestuale sicuro (HTTPS)

Hypertext Transfer Protocol Secure (HTTPS) è una versione sicura dell'Hypertext Transfer Protocol (HTTP) utilizzata dai siti web per semplificare la comunicazione tra il client (visitatore del sito) e il server. Facilita la trasmissione sicura dei dati, utilizzando canali criptati tramite Transport Layer Security (TLS) o Secure Sockets Layer (SSL).

HTTPS protegge l'integrità dei dati utilizzando il codice di autenticazione dei messaggi (MAC) per garantire che i dati vengano ricevuti nella loro forma originale, imitando l'intenzione originaria. Inoltre, impedisce l'intercettazione dei dati da parte di terzi durante la trasmissione e garantisce che i visitatori del sito web siano realmente collegati al sito corretto anziché a uno dannoso.

Quando viene stabilita una connessione HTTPS, il browser web e il server si scambiano una chiave pubblica e un certificato digitale criptato. Questo certificato contiene informazioni quali l'identità del proprietario del dominio, la firma digitale dell'emittente, il protocollo utilizzato, il livello di crittografia e la data di scadenza. Se il browser web si fida del certificato, invia un messaggio di conferma al server. Viene quindi stabilita una connessione sicura tra il server web e il browser web.

L'HTTPS rende l'uso del protocollo di trasferimento ipertestuale (HTTP) più sicuro per il client e il server. Fornisce protezione alle trasmissioni di dati online, riducendo il rischio che i dati vengano esposti o manipolati da soggetti malintenzionati. Utilizzando l'HTTPS, i siti web e i servizi online ottengono un ulteriore livello di sicurezza e fiducia.