Протокол HTTPS | Компьютерные сети - 47

Привет, я Андрей Сазыкин. Это курс Компьютерные сети. Тема лекции: Протокол https. Протокол HTTPS - это защищённая версия протокола HTTP HyperTX Transfer Protocol Secure. Протокол безопасной передачи гипертекста. И для того, чтобы обеспечить безопасную передачу, https как раз использует TS. Сейчас в интернет для передачи веб-страницы преимущественно используется именно https. А понять, что вы используете защищённый протокол, а можно в браузере по иконке рядом с названием сайта. Вот здесь в Яндекс браузере щит и подсказка говорит, что соединение защищено. А в других браузерах используется другой подход, но все браузеры показывают, что для подключения к сайту используется защищённое соединение. Это означает, что данные передаются именно по протоколу https. HTTPS определён в документе RFC 2818. Это уже достаточно старые документы 2000 года. И правильное название HTTP OVLS. http через TLS. Документ достаточно небольшой, всего лишь семь страниц. В этом документе нет изменений в протоколе HTTP. Просто рассказано, как передавать существующие запросы HTTP и получать ответы HTTP по протоколу TLS вместо TCP. При этом вся семантика HTTP сохранилась без изменений. В стеке TCPIP https

находится на прикладном уровне, и для передачи данных он использует протокол TLS, а затем протокол TCP. Ну и на уровне интернет протокол IP. Как

работает обычный протокол HTTP? Сначала выполняется установка соединения TCP за три шага с помощью трёхкратного рукопожатия, а затем в протоколе HTTP первой версии в текстовом режиме отправляются запросы. Это может быть, например, запрос get. И ответы приходят в том же самом соединении HTTP. А, однако, если мы хотим использовать TLS, то после того, как будет установлено соединение TCP, следующим шагом клиент отправляет запрос на установку соединения TLS. Как мы ранее рассматривали в лекциях, это сообщение client Hello. И только после того, как соединение TLS будет установлено, клиент отправит запрос HTTP, например, get или Post. Однако сервер, который принимает запросы по HTTP, не готов к тому, чтобы устанавливать соединение TLS. Как организовать работу сервера, чтобы он мог устанавливать соединение TLS перед тем, как ждать запрос HTTP. Для этого

сделано две вещи. Первое, сервер запускается обычно не на восьмидесятом порту, а на другом широкоизвестном порту. Номер порта 443. Если вы подключаетесь к порту 443, то после установки TCP соединения необходимо начать установку TLS соединения, а не сразу отправлять запросы по HTTP. И второе изменение внесено в формат URI, формат ссылки.

Введён специальный префикс для протокола. Он называется https, а не HTTP, как было раньше. И теперь ссылка, по которой можно обращаться к серверу по протоколу https, выглядит вот таким образом. Сначала префиix https, затем адрес сайта и после этого номер порта. Ну, если мы используем широко известный номер порта 443, то его можно не указывать. Если вы для работы сервера, который принимает запросы по https, используете какой-нибудь другой порт, а не 443, то его нужно обязательно указывать при подключении. Таким

образом, как выполняется работа по протоколу https? Сначала клиент подключается к серверу, выполняет установку соединения TCP, потом устанавливает соединение TLS и уже по зашифрованному соединению TLS передаётся данные HTTP. Клиент отправляет запросы, сервер передаёт ответы. Вот схема выглядит таким образом. Клиент подключился к серверу по умолчанию на порт 443, установил соединение TCP. установил соединение TLS и только после этого отправляет HTTP запрос. При этом в формат запросов HTTP и формат ответов HTTP никаких изменений не вносилось. Единственное изменение, теперь всё это передаётся по защищённому соединению TLS. Итак, мы рассмотрели, как работает

безопасный протокол передачи гипертекста. Для обеспечения безопасности он использует протокол TLS, который мы подробно рассмотрели в предыдущих лекциях. HTTPS определён в документе RFC 2818, HTTPOVTLS. Работа протокола HTTP через протокол TLS. И в самом протоколе HTTP никаких изменений нет. сохранилась та же самая модель, запрос ответ и сохранена семантика HTTP. Какие есть особенности работы протокола HTTPS? Сами данные в зашифрованном виде передаются в TLS протоколе Application Data. для того, чтобы отличать те серверы, которые работают по обычному протоколу HTTP от серверов, которые работают по протоколу https, для https выделен широко известный номер порта 443, а также создан идентификатор протокола HTTPS, который используется в ссылках. Итак, теперь вы знаете, как работает протокол HTTPS. На этом лекция закончена. Спасибо, что смотрели. До свидания.