Protocolo de transferência de hipertexto seguro (HTTPS)

O HTTPS (Hypertext Transfer Protocol Secure) é uma versão segura do HTTP (Hypertext Transfer Protocol) usada por sites para otimizar a comunicação entre o cliente (visitante do site) e o servidor. Ele facilita a transmissão segura de dados, usando canais criptografados via Transport Layer Security (TLS) ou Secure Sockets Layer (SSL).

O HTTPS protege a integridade dos dados usando o código de autenticação de mensagem (MAC) para garantir que os dados sejam recebidos em sua forma original, imitando a intenção original. Ele também impede a interceptação de dados por terceiros à medida que os dados são transmitidos e garante que os visitantes do site estejam realmente conectados ao site correto, e não a um site mal-intencionado.

Quando uma conexão HTTPS é estabelecida, o navegador da Web e o servidor trocam uma chave pública e um certificado digital criptografado. Esse certificado contém informações como a identidade do proprietário do domínio, a assinatura digital do emissor, o protocolo usado, o nível de criptografia e a data de validade. Se o navegador da Web confiar no certificado, ele enviará uma mensagem de confirmação ao servidor. Em seguida, será estabelecida uma conexão segura entre o servidor da Web e o navegador da Web.

O HTTPS torna o uso do protocolo de transferência de hipertexto (HTTP) mais seguro para o cliente e o servidor. Ele protege as transmissões de dados on-line, reduzindo o risco de os dados serem expostos ou manipulados por agentes mal-intencionados. Ao usar o HTTPS, os sites e serviços on-line ganham uma camada adicional de segurança e confiança.