Protokol Pemindahan Hyper-Text Secure (HTTPS)

Hypertext Transfer Protocol Secure (HTTPS) ialah versi selamat bagi Hypertext Transfer Protocol (HTTP) yang digunakan oleh tapak web untuk menyelaraskan komunikasi antara klien (pelawat laman web) dan pelayan. Ia memudahkan penghantaran data yang selamat, menggunakan saluran yang disulitkan melalui Transport Layer Security (TLS) atau Secure Sockets Layer (SSL).

HTTPS melindungi integriti data dengan menggunakan kod pengesahan mesej (MAC) untuk memastikan data diterima dalam bentuk asalnya, meniru niat asal. Ia juga menghalang pemintasan data oleh pelakon pihak ketiga semasa data dihantar dan memastikan bahawa pelawat tapak web benar-benar disambungkan ke tapak yang betul dan bukannya yang berniat jahat.

Apabila sambungan HTTPS diwujudkan, pelayar web dan pelayan menukar kunci awam dan sijil digital yang disulitkan. Sijil ini mengandungi maklumat seperti identiti pemilik domain, tandatangan digital pengeluar, protokol yang digunakan, tahap penyulitan dan tarikh tamat tempoh. Jika pelayar web mempercayai sijil, ia akan menghantar mesej akui kepada pelayan. Sambungan selamat antara pelayan web dan pelayar web kemudiannya akan diwujudkan.

HTTPS menjadikan penggunaan Hypertext Transfer Protocol (HTTP) lebih selamat untuk klien dan pelayan. Ia menyediakan perlindungan penghantaran data dalam talian, mengurangkan risiko data terdedah atau dimanipulasi oleh pelakon yang berniat jahat. Dengan menggunakan HTTPS, tapak web dan perkhidmatan dalam talian mendapat lapisan keselamatan dan kepercayaan tambahan.