Нередко возникает необходимость организации дополнительной защиты передаваемой информации между посетителем сайта и сервером. Например, если у вас есть некий сайт, дающий доступ к настройкам операционной системы или базы данных администратору, или почтовая система, которая должна быть защищена от перехвата данных в открытом виде между обозревателем посетителя сайта и сервером.
Когда пользователь соединяется с сервером по обычному протоколу HTTP, все данные между сервером и обозревателем пользователя передаются в открытом виде. Таким образом, злоумышленник может перехватить не только сами данные, но и пароли пользователя, тем самым просто получить доступ к закрытой зоне сайта.
Решением данной проблемы является использование защищенного протокола HTTPS. При работе с этим протоколом данные передаются в зашифрованном виде. Для каждого сайта может быть использован свой сертификат. Continue reading →