HTTPS — HTTP с защитой TLS: шифрованием, целостностью и проверкой подлинности сервера. Шифрование действует между конечными точками конкретного TLS-соединения.
Чем отличается HTTP от HTTPS? Где происходит шифрование TLS?
HTTPS — HTTP с защитой TLS: шифрованием, целостностью и проверкой подлинности сервера. Шифрование действует между конечными точками конкретного TLS-соединения.
Короткий ответ
Что ответить на собеседовании
Подробный разбор
Ответ с пояснениями
HTTPS — HTTP с защитой TLS: шифрованием, целостностью и проверкой подлинности сервера. Шифрование действует между конечными точками конкретного TLS-соединения.
Если TLS завершается на reverse proxy, дальше к приложению идёт отдельное соединение: оно может быть HTTP или снова TLS. Поэтому внешний HTTPS не доказывает шифрование внутри сети. HTTP/3 работает поверх QUIC, который использует TLS для установления защищённого соединения.