Sposób, w jaki strona łączy się z serwerem jest istotny i warto zadbać, by to połączenie było jak najbezpieczniejsze. To właśnie dzięki protokołowi HTTPS możliwe jest bezpieczne wyświetlanie stron. Google zaleca, aby każda strona wykorzystywała właśnie ten protokół. Dlaczego? Odpowiedź znajdziecie w tym artykule.
Co to są protokoły HTTP i HTTPS?
HTTP (ang. Hypertext Transfer Protocol) jest to protokół sieci WWW, służący do przesyłania zawartości stron internetowych. To dzięki niemu możliwe jest wyświetlanie się strony w przeglądarce. Protokół ten wysyła zapytanie do serwera, serwer je przetwarza, zwraca odpowiedź, a przeglądarka wyświetla gotową stronę internetową.
Protokół HTTPS można uznać za ulepszoną wersję protokołu HTTP. W przeciwieństwie do HTTP, protokół HTTPS szyfruje przesyłane dane pomiędzy serwerem a naszym komputerem, dzięki czemu komunikacja klient-serwer staje się bezpieczniejsza – trudniej jest przechwycić i edytować przesyłane dane.
Jak łączyć się z serwerem za pomocą protokołu HTTPS?
Aby strona łączyła się z serwerem za pomocą protokołu HTTPS, musi wykorzystywać certyfikat SSL. Czym jest taki certyfikat?
Certyfikat SSL (z ang. Secure Socket Layer) to protokół, który obecnie można uznać za standard szyfrowania danych w internecie. Dzięki niemu można szyfrować połączenia do poczty, serwera FTP czy strony www.
Certyfikat SSL występuje w wersji płatnej i bezpłatnej. Certyfikat wystawiany jest na rok czasu. Płatne wersje certyfikatu SSL mogą mieć krótszy okres ważności, wynoszący np. 3 miesiące.
Wykorzystanie na stronie certyfikatu SSL ma bezpośredni wpływ na ranking wyszukiwarki Google, dlatego warto mieć go na swojej stronie.
Przed czym chroni HTTPS?
Popularny mit opiera się na tezie, że jeśli na stronie nie ma formularza kontaktowego, to do serwera nie są wysyłane żadne dane, więc certyfikat SSL nie jest potrzebny.
Sposobów na przechwycenie danych jest jednak wiele. Istnieją metody wykradania danych, które nie wykorzystują do tego celu formularzy.
Protokół HTTPS może chronić przed:
- wykradaniem danych,
- modyfikacją przesyłanych danych, przez co możliwe jest wyłudzenie danych (tzw. phishing),
- podsłuchiwaniem.
Jest wiele powodów, aby wykorzystywać na swojej stronie protokół HTTPS. To standard zalecany przez Google i ma bezpośredni wpływ na ranking wyszukiwarki. Dzięki niemu strona staje się mniej podatna na ataki i wykradanie danych.
Warto jednak pamiętać, że certyfikat SSL nie jest gwarancją bezpieczeństwa ani dla właściciela strony, ani dla osób, które z niej korzystają, bowiem można stworzyć stronę, która ma jeden cel – przechwytywanie i wykradanie danych.
Źródło tekstu: https://seo4.net/blog/budowa-i-optymalizacja-stron/http-i-https-czym-roznia-sie-te-protokoly-i-dlaczego-warto-wdrozyc-https/