HTTPS (HTTP por SSL ou HTTP Seguro)

Definição de HTTPS (HTTP por SSL ou HTTP Seguro)

HTTPS (HTTP sobre SSL ou HTTP Seguro) é o uso de SSL (Secure Socket Layer) ou TLS (Transport Layer Security) como uma subcamada sob camadas regulares de aplicativos HTTP.

O HTTPS criptografa e descriptografa as solicitações da página do usuário, bem como as páginas retornadas pelo servidor Web. O uso de HTTPS protege contra ataques de espionagem e man-in-the-middle. HTTPS foi desenvolvido pela empresa Netscape.

HTTPS e SSL suportam o uso de certificados digitais X.509 do servidor para que, se necessário, um usuário possa autenticar o remetente. A menos que uma porta diferente seja especificada, o HTTPS usa a porta 443 em vez da porta HTTP 80 em suas interações com a camada inferior, TCP / IP.

Suponha que você visite um sítio virtual para visualizar seu catálogo on-line. Quando estiver pronto para solicitar, você receberá um formulário de pedido de página da Web com um URL (Uniform Resource Locator) que começa com https://.

Quando você clica em “Enviar” para enviar a página de volta ao varejista do catálogo, a camada HTTPS do seu navegador a criptografa. O reconhecimento que você recebe do servidor também será transmitido de forma criptografada, chegará com um URL https:// e será descriptografado para você pela subcamada HTTPS do seu navegador.

A eficácia do HTTPS pode ser limitada pela implementação deficiente do software do navegador ou do servidor ou pela falta de suporte para alguns algoritmos. Além disso, embora o HTTPS proteja os dados à medida que eles viajam entre o servidor e o cliente, uma vez que os dados são descriptografados em seu destino, eles são tão seguros quanto o computador host.

Segundo o especialista em segurança Gene Spafford, esse nível de segurança é análogo ao “usar um caminhão blindado para transportar rolos de moedas entre alguém em um banco do parque e alguém fazendo negócios em uma caixa de papelão”.

O HTTPS não deve ser confundido com o S-HTTP, uma versão de segurança aprimorada do HTTP desenvolvida e proposta como um padrão pelo EIT.

(Com informações do site TechTarget)

Para mais informações sobre HTTPS e SSL, clique nos links abaixo:

• https://juristas.com.br/tag/https/
• https://juristas.com.br/tag/SSL/
• https://juristas.com.br/foruns/search/https/
• https://juristas.com.br/foruns/search/SSL/
• https://juristas.com.br/?s=ssl
• https://juristas.com.br/?s=https

Para adquirir certificados digitais do tipo SSL, acesse: https://arjuristas.com.br .