> Что такое HTTPS и как он работает (JavaScript)

Уровень: junior · Роль: frontend · Язык: JavaScript · Категория: Технические вопросы

Компании: QueenInteractiveGamesLtd

Стек: Node.js, JavaScript

> Пример ответа

HTTPS (HyperText Transfer Protocol Secure) - это защищённая версия HTTP, использующая шифрование для безопасной передачи данных между клиентом (браузером) и сервером. В основе HTTPS лежит протокол TLS (Transport Layer Security), который обеспечивает три ключевых свойства: конфиденциальность (данные зашифрованы), целостность (данные не были изменены) и аутентификацию (клиент уверен, что общается именно с нужным сервером).Как это работает на практике (упрощённо):

Рукопожатие (TLS Handshake): Клиент и сервер обмениваются приветственными сообщениями, согласовывая версию TLS, набор шифров и обмениваясь случайными числами.
Аутентификация сервера: Сервер отправляет свой SSL/TLS-сертификат (содержащий открытый ключ), подписанный доверенным центром сертификации (CA). Клиент проверяет подпись и срок действия сертификата.
Обмен ключами: Клиент генерирует "pre-master secret", шифрует его открытым ключом сервера и отправляет обратно. Только сервер может расшифровать его своим закрытым ключом.
Сессионные ключи: Обе стороны на основе pre-master secret и случайных чисел вычисляют симметричные ключи для дальнейшего шифрования данных (например, AES).
Защищённая передача: Все последующие HTTP-запросы и ответы шифруются этими симметричными ключами, что делает их нечитаемыми для перехватчиков.

Для фронтенд-разработчика важно: при работе с HTTPS в Node.js (например, с модулем https или в Express) нужно либо использовать сертификаты от Let's Encrypt (бесплатно), либо настроить reverse proxy (Nginx) для терминирования TLS. В браузере HTTPS обязателен для многих современных API (Service Workers, Geolocation, WebRTC) и предотвращает атаки "человек посередине".