ВЕБ И БЕЗОПАСНОСТЬ
Зачем браузеру HTTPS
Когда браузер открывает страницу по HTTPS, он устанавливает зашифрованное соединение с сервером. Это помогает защитить содержимое запросов и ответов от чтения и изменения по пути.
Сертификат связывает открытый ключ с доменным именем. Браузер проверяет имя, срок действия и цепочку доверия. Если проверка не проходит, предупреждение лучше не игнорировать.
Шифрование не делает сам сайт добросовестным: мошенническая страница тоже может иметь действующий сертификат. Перед вводом важных данных стоит внимательно проверить адрес.
HTTPS также не скрывает все сведения о соединении. Например, сетевой оператор всё ещё может видеть IP-адрес сервера и объём переданных данных.