Možná někdo z vás zná předpony http a https, např. https://gool.oag.cz.
Co je to HTTP neboli Hypertext Transfer Protocol?
Http je internetový protokol určený pro komunikaci s www servery pro přenos HTML a XML souborů. Zde ale nastává problém a tím je PŘENOS SOUBORŮ.
HTTP je nezabezpečený protokol, např. kupujete na eshopu s předponou HTTP a při placení vyberete platbu kartou, zadáte číslo platební karty, odešlete a č. platební karty (např. 0145 0125 0124 0458) putuje internetem. Nějaký hacker může vaše heslo vidět, jelikož putuje ve stejné podobě, zatímco HTTPS č. platební karty poputuje internetem jako {]#[4Đ]€&]@Đ]đd[ (zkrátka zašifrovaně, aby žádný hacker nemohl č. platební karty vzít).
Co je SSL
SSL(Secure Sockets Layer) je certfikát, který doprovází informace s HTTPS:
Certifikační autority: Jak funguje komunikace mezi CA servery
Web gool.oag.cz má HTTPS a také má platný SSL certifikát, který je zapsán u certifikační autority Let’s Encrypt (R3). R3 je zapsán v hlavní certifikační autoritě ISRG ROOT X1 a takto to funguje.
Pro příklad: Jdu na stránky www.oag.cz server, na kterém je web, a ten ví, že má připojení https, a tedy SSL.
Můj počítač nezná certifikát tohoto webu, ale zná certifikát hlavní certifikační autority ISRG ROOT X1.
V tomto certifikátu vidí další autority, jako třeba Let’s Encrypt(R3), a v tomto certifikátu vidí konečné certifikáty. Když najde certifikát webu www.oag.cz, ví, že web je zabezpečený a bude s webem komunikovat šifrovaně.
Doufám, že vám můj příspěvek leccos osvětlil:-)