Cho đến khoảng năm 2017, phần lớn các trang web trên internet sử dụng giao thức truyền siêu văn bản (HTTP) nghiêm ngặt để truyền dữ liệu của trang web tới trình duyệt web của khách truy cập.
Cho đến thời điểm đó, hầu hết các trình duyệt đều hoàn toàn có khả năng nhận nội dung HTTP an toàn, nhưng ít chủ sở hữu trang web bận tâm đến việc thiết lập trang web của họ bằng HTTPS.
HTTPS là gì? Nó là viết tắt của giao thức truyền siêu văn bản an toàn. Và ngày nay, phiên bản HTTP an toàn này là cách phần lớn các trang web trên internet truyền tải nội dung của họ tới các trình duyệt.
HTTPS là gì?
Khi một trang web sử dụng HTTPS, điều đó có nghĩa là tất cả dữ liệu được truyền giữa trang web đó và trình duyệt của bạn đều được mã hóa.
Trước khi có HTTPS, tin tặc có thể dễ dàng chặn đường truyền giữa máy chủ web và trình duyệt của người dùng và đọc nội dung đang được truyền. Điều này là do nội dung được truyền dưới dạng HTML hoặc văn bản thuần túy. Trong nhiều trường hợp, ngay cả ID và mật khẩu cũng có thể dễ dàng trích xuất từ những lần truyền này.
Điều gì làm cho HTTPS khác biệt? HTTPS sử dụng cái được gọi là Bảo mật lớp truyền tải (TLS), trước đây được gọi là Lớp cổng bảo mật (SSL).
TLS sử dụng hai “khóa” bảo mật để mã hóa hoàn toàn dữ liệu giữa máy chủ web và trình duyệt của bạn.
Cách hoạt động của Giao tiếp HTTPS
Quy trình giao tiếp hoạt động như sau.
Khi “phiên” này được thiết lập, không ai giữa trình duyệt và máy chủ web sẽ có thể dễ dàng xác định thông tin hoặc dữ liệu đang được truyền.
Điều này là do mọi thứ, thậm chí cả HTML được truyền tới trình duyệt, đều được mã hóa (về cơ bản được xáo trộn thành văn bản và ký hiệu vô nghĩa). Chỉ trình duyệt đã thiết lập kết nối ban đầu với trang web mới có thể giải mã thông tin và ngược lại. Chỉ trang web mới có thể nhận những thứ như ID và mật khẩu và giải mã chúng để sử dụng.
Vì vậy, bất cứ khi nào bạn thấy rằng một trang web an toàn, bạn có thể yên tâm rằng thông tin liên lạc giữa trình duyệt của bạn và trang web từ xa là riêng tư và an toàn trước những con mắt tò mò.
Làm thế nào để biết một trang web sử dụng HTTPS
Bắt đầu từ năm 2017, Google đã gây áp lực lên chủ sở hữu trang web để kết hợp chứng chỉ SSL vào trang web của họ. Họ đã làm điều này bằng cách tích hợp một tính năng mới vào phiên bản Chrome mới nhất, hiển thị cảnh báo “Không an toàn” cho người dùng bất cứ khi nào họ truy cập trang web không sử dụng HTTPS.
Nếu bạn đang chạy phiên bản mới nhất phiên bản trình duyệt Chrome và bạn truy cập trang web an toàn sử dụng HTTPS, bạn sẽ thấy biểu tượng ổ khóa nhỏ ở bên trái URL.
Không lâu sau, các trình duyệt khác bắt đầu làm theo , bao gồm Firefox, Safari, v.v. Tất cả chúng sẽ hiển thị biểu tượng khóa giống như Chrome.
Nếu bạn truy cập một trang web và trang web đó không sử dụng HTTPS để giao tiếp, thì bạn sẽ thấy lỗi Không an toànở bên trái của URL.
Mặc dù điều này không đủ khó để giữ khách truy cập khỏi trang web, nhưng Google cũng thiết lập một chính sách trong đó việc sử dụng chứng chỉ SSL sẽ giúp trang web xếp hạng cao hơn trong kết quả tìm kiếm.
Hai lý do này là lý do tại sao hầu hết chủ sở hữu trang web cuối cùng đã bắt đầu chuyển đổi trang web của họ sang sử dụng chứng chỉ SSL và giao tiếp với trình duyệt của khách truy cập thông qua HTTPS.
Tại sao bạn nên quan tâm đến HTTPS?
Là người dùng Internet, bạn nên quan tâm nhiều đến việc một trang web có sử dụng HTTPS hay không. Bạn có thể không nghĩ rằng bất cứ ai quan tâm đến những trang web bạn truy cập hoặc những gì bạn đang làm trên internet, nhưng có rất nhiều cộng đồng tin tặc ngoài kia rất quan tâm.
Bằng cách chặn trình duyệt liên lạc với các trang web, tin tặc thường xuyên theo dõi bất kỳ thông tin nào sau đây:
thực tế, đảm bảo bạn chỉ truy cập các trang web sử dụng HTTPS là một cách hiệu quả để bảo vệ quyền riêng tư và bảo mật của bạn trực tuyến, vì nhiều lý do.
Nếu bạn sở hữu một trang web, thậm chí còn có nhiều lý do bạn nên quan tâm đến việc cài đặt chứng chỉ SSL và bật HTTPS.
Ngày nay, không còn bất kỳ lý do chính đáng nào cho việc bất kỳ ai sử dụng Internet nữa. chỉ sử dụng HTTPS cho tất cả các giao dịch web.
Cách sử dụng HTTPS trên trang web của bạn
Nếu bạn sở hữu một trang web và bạn muốn loại bỏ “Không an toàn ”Khi mọi người truy cập trang web của bạn, không khó để cài đặt chứng chỉ SSL cho trang web của bạn.
Thực tế, chúng tôi đã xuất bản hướng dẫn đầy đủ về cách lấy chứng chỉ SSL của riêng bạn cho trang web của bạn và cách cài đặt nó.
Các bước đơn giản như sau:
Gần đây, quy trình này thậm chí còn đơn giản hơn, vì nhiều dịch vụ lưu trữ web đang cung cấp cho chủ sở hữu trang web các giải pháp một cú nhấp chuột để cài đặt chứng chỉ SSL cho trang web của họ.