Подготовка к интервью
Разбирайте реальные вопросы, сверяйтесь с подробными ответами и готовьтесь по технологиям и компаниям.
Проверьте, насколько резюме подходит выбранной позиции, и получите рекомендации по улучшению.
Каталог
Основное отличие методов перехвата данных в HTTP и HTTPS связано с уровнем безопасности и шифрованием.
Читать ответДа, опыт работы с протоколом HTTPS в C/C++ обычно связан с использованием библиотек, таких как OpenSSL или libcurl, для обеспечения безопасной передачи данных по сети.
Читать ответВо время установки безопасного соединения через HTTPS происходит процесс, называемый TLS-рукопожатием (TLS handshake). Его цель — установить защищённый канал связи между клиентом и сервером.
Читать ответПри использовании протокола HTTPS шифрование реализовано с помощью TLS (Transport Layer Security).
Читать ответЗаголовки в протоколах HTTP и HTTPS — это ключевые поля в текстовом формате, которые передаются вместе с запросом или ответом.
Читать ответСтандартные порты — 80 для HTTP и 443 для HTTPS. Это значения по умолчанию: приложение может слушать другой порт, указанный в URL.
Читать ответПереход на HTTPS может выполнить сам браузер либо сервер с помощью перенаправления.
Читать ответTLS защищает данные в пути, но не заменяет проверку прав, валидацию, защиту от CSRF/XSS и безопасное хранение.
Читать ответШифрование данных, согласование ключей, подписи и хеш-функции выполняют разные задачи. Разбор типичного TLS 1.3 без смешения RSA и ECDSA.
Читать ответПолное рукопожатие TLS 1.3 с сертификатом сервера: согласование ключей, проверка подлинности и Finished. Почему HTTP/3 нужно рассматривать отдельно.
Читать ответ