Yəqin ki, brauzerdə veb saytın ünvanının yanında kiçik asma kilid ikonunu görmüsünüz. Bu kilid əlaqənin HTTPS istifadə etdiyini bildirir. Onun olmaması isə əlaqənin sadə, şifrələnməmiş HTTP olduğunu göstərir.
HTTP (HyperText Transfer Protocol) brauzer və serverlərin veb səhifələri mübadiləsi üçün istifadə etdiyi əsas qaydalar toplusudur. Orijinal formada HTTP hər şeyi sadə mətn şəklində göndərir — əlaqəyə müdaxilə edən istənilən şəxs nəzəri olaraq onu oxuya bilər.
Google Chrome 2018-ci ildən başlayaraq bütün HTTP saytlarını ünvan sətrində açıq şəkildə "Təhlükəsiz Deyil" kimi qeyd etməyə başladı — bu, bütün internetdə HTTPS qəbulunu sürətləndirən böyük bir təkan oldu.
HTTPS, HTTP-nin üzərinə şifrələmə qatı (SSL/TLS vasitəsilə) əlavə edir. Məlumat eyni şəkildə hərəkət edir, lakin ötürmə zamanı hər şey şifrələnir, düzgün deşifrələmə açarı olmadan oxunmaz olur.
HTTPS SSL/TLS sertifikatı tələb edir. Bu gün əksər hostinq platformaları (Vercel, Railway) defolt olaraq pulsuz sertifikatlar verir və avtomatik yeniləyir.
Hər bir NOXEL360 məhsulu defolt olaraq HTTPS üzərində işləyir — şifrələnmiş, təhlükəsiz və brauzerlər tərəfindən kutudən çıxdıqda etibarlı.
Bəli. Google HTTPS-in reytinq siqnalı olduğunu təsdiqlədi və brauzerlər sayt onu istifadə etmədikdə ziyarətçiləri aktiv şəkildə xəbərdar edir.
Xeyr. Müasir brauzerlər məqsədindən asılı olmayaraq istənilən yalnız HTTP olan saytı Təhlükəsiz Deyil kimi qeyd edir — HTTPS indi əsas təcrübədir.
Sizə SSL/TLS sertifikatı lazımdır. Əksər müasir hostinq platformaları bunları pulsuz olaraq avtomatik verir və yeniləyir.
Əlaqənin HTTPS vasitəsilə şifrələndiyini — bu, saytın məzmununun etibarlı olduğunu yox, yalnız əlaqənin özünün təhlükəsiz olduğunu təsdiqləyir.
Texniki cəhətdən bəli, lakin ən yaxşı təcrübə bütün HTTP trafikini avtomatik olaraq HTTPS-ə yönləndirməkdir və əksər müasir platformalar bunu defolt olaraq edir.
Xeyr — o, ötürmə zamanı əlaqəni təhlükəsizləşdirir, lakin zəif parollar və ya təhlükəsiz olmayan kod kimi digər zəifliklərdən qorumur.
Müasir HTTPS-in performansa təsiri cüzidir və şifrələmə tələb edən HTTP/2 kimi protokol təkmilləşdirmələri sayəsində daha sürətli ola bilər.
Defolt olaraq işləyən HTTPS təhlükəsizləşdirilmiş infrastrukturu görün.
NOXEL360 İdarə Panelini Kəşf Edin →