ما هو HTTPS؟

HTTPS

Mahmoud Ezz آخر تحديث: 23 مايو، 2024

0 149 3 دقائق

ستجد فى هذا المقال

ما هو HTTPS؟

HTTPS طريقة آمنة لإرسال البيانات بين خادم الويب ومتصفح الويب.

HTTPS؟

بروتوكول نقل النص التشعبي الآمن (HTTPS) هو الإصدار الآمن من HTTP ، وهو البروتوكول الأساسي المستخدم لإرسال البيانات بين متصفح الويب وموقع الويب. يتم تشفير HTTPS من أجل زيادة أمان نقل البيانات. هذا مهم بشكل خاص عندما ينقل المستخدمون بيانات حساسة ، مثل تسجيل الدخول إلى حساب مصرفي أو خدمة البريد الإلكتروني أو مزود التأمين الصحي.

أيضا :

يجب أن يستخدم أي موقع ويب ، خاصة تلك التي تتطلب بيانات اعتماد تسجيل الدخول ، HTTPS. في متصفحات الويب الحديثة مثل Chrome ، يتم تمييز مواقع الويب التي لا تستخدم HTTPS بشكل مختلف عن تلك الموجودة. ابحث عن قفل في شريط URL للإشارة إلى أن صفحة الويب آمنة. متصفحات الويب تأخذ HTTPS على محمل الجد. يقوم Google Chrome والمتصفحات الأخرى بوضع علامة على جميع مواقع الويب التي لا تستخدم HTTPS على أنها غير آمنة.

not-secure

كيف يعمل HTTPS؟

يستخدم HTTPS بروتوكول تشفير لتشفير الاتصالات. يُطلق على البروتوكول اسم بروتوكول أمان طبقة النقل (TLS) ، على الرغم من أنه كان يُعرف سابقًا باسم طبقة مآخذ التوصيل الآمنة (SSL) . يؤمن هذا البروتوكول الاتصالات باستخدام ما يُعرف بالبنية التحتية للمفتاح العام غير المتماثل . يستخدم هذا النوع من أنظمة الأمان مفتاحين مختلفين لتشفير الاتصالات بين طرفين:

المفتاح الخاص – يتم التحكم في هذا المفتاح بواسطة مالك موقع الويب ويتم الاحتفاظ به ، كما توقع القارئ ، على أنه خاص. يعيش هذا المفتاح على خادم ويب ويستخدم لفك تشفير المعلومات المشفرة بواسطة المفتاح العام.
المفتاح العام – هذا المفتاح متاح لكل من يريد التفاعل مع الخادم بطريقة آمنة. لا يمكن فك تشفير المعلومات التي يتم تشفيرها بواسطة المفتاح العام إلا بواسطة المفتاح الخاص.

ما سبب أهمية HTTPS؟ ماذا يحدث إذا كان موقع الويب لا يحتوي على HTTPS؟

يمنع HTTPS مواقع الويب من بث معلوماتها بطريقة يسهل على أي شخص يتطفل على الشبكة الاطلاع عليها. عند إرسال المعلومات عبر بروتوكول HTTP العادي ، يتم تقسيم المعلومات إلى حزم من البيانات التي يمكن “استنشاقها” بسهولة باستخدام برامج مجانية. هذا يجعل الاتصال عبر وسيط غير آمن ، مثل شبكة Wi-Fi العامة ، عرضة للاعتراض. في الواقع ، تحدث جميع الاتصالات التي تحدث عبر HTTP بنص عادي ، مما يجعلها في متناول أي شخص لديه الأدوات الصحيحة ، وعرضة للهجمات على المسار .

باستخدام HTTPS ، يتم تشفير حركة المرور بحيث أنه حتى إذا تم استنشاق الحزم أو اعتراضها بطريقة أخرى ، فإنها ستظهر كأحرف غير منطقية. لنلقي نظرة على مثال:

قبل التشفير:

This is a string of text that is completely readable

بعد التشفير:

ITM0IRyiEhVpa6VnKyExMiEgNveroyWBPlgGyfkflYjDaaFf/Kn3bo3OfghBPDWo6AfSHlNtL8N7ITEwIXc1gU5X73xMsJormzzXlwOyrCs+9XCPk63Y+z0=

في مواقع الويب التي لا تحتوي على HTTPS ، يمكن لمزودي خدمة الإنترنت (ISPs) أو غيرهم من الوسطاء حقن المحتوى في صفحات الويب دون موافقة مالك موقع الويب. يأخذ هذا عادةً شكل الإعلان ، حيث يقوم مزود خدمة الإنترنت الذي يتطلع إلى زيادة الإيرادات بضخ الإعلانات المدفوعة في صفحات الويب لعملائه. مما لا يثير الدهشة ، عند حدوث ذلك ، عدم مشاركة أرباح الإعلانات ومراقبة جودة تلك الإعلانات بأي حال من الأحوال مع مالك موقع الويب. يلغي HTTPS قدرة الأطراف الثالثة غير الخاضعة للرقابة على ضخ الإعلانات في محتوى الويب.

كيف يختلف HTTPS عن HTTP؟

من الناحية الفنية ، HTTPS ليس بروتوكولًا منفصلاً عن HTTP. إنه ببساطة يستخدم تشفير TLS / SSL عبر بروتوكول HTTP. يحدث HTTPS بناءً على إرسال شهادات TLS / SSL ، والتي تتحقق من أن مقدم خدمة معين هو من هم.

عندما يتصل المستخدم بصفحة ويب ، سترسل صفحة الويب شهادة SSL الخاصة بها والتي تحتوي على المفتاح العام الضروري لبدء الجلسة الآمنة. ثم يمر جهازي الكمبيوتر ، العميل والخادم ، بعملية تسمى مصافحة SSL / TLS ، وهي عبارة عن سلسلة من الاتصالات ذهابًا وإيابًا تُستخدم لإنشاء اتصال آمن. للتعمق أكثر في التشفير ومصافحة SSL / TLS .

كيف يبدأ موقع الويب في استخدام HTTPS؟

سيقدم العديد من موفري استضافة مواقع الويب والخدمات الأخرى شهادات TLS / SSL مقابل رسوم. غالبًا ما يتم مشاركة هذه الشهادات بين العديد من العملاء. تتوفر شهادات أكثر تكلفة يمكن تسجيلها بشكل فردي في خصائص ويب معينة.

باستخدام شهادة مشتركة (المصطلح الفني لهذا هو شهادة SSL متعددة المجالات). سيضمن إنشاء حساب مجاني أن يتلقى موقع الويب حماية HTTPS محدثة باستمرار. يمكنك أيضًا استكشاف خططنا المدفوعة للشهادات الفردية والميزات الأخرى. في كلتا الحالتين ، يتلقى موقع الويب جميع مزايا استخدام HTTPS.

والى هنا ياصديقى نكون قد أتممنا المهمة بنجاح

مع تحيات فريق #Ezznology

وتجد مايهمك على #متجرنا

وللإشتراك فى نشرتنا الإخبارية على اخبار جوجل اضغط هنا 👇👇

او قم بمسح الكود

قد يهمك أيضا :

ما هو خرق البيانات؟

ما هو NFT؟ شرح الرموز غير القابلة للاستبدال

أفضل 10 عملات مشفرة لعام 2023 عليك ان تركز عليها

ما هو TLS (أمان طبقة النقل)؟ What is TLS (Transport Layer Security)?

تقييم المستخدمون: كن أول المصوتون !

الوسوم

Mahmoud Ezz آخر تحديث: 23 مايو، 2024

0 149 3 دقائق

اظهر المزيد

أقرأ التالي

عناوين افرع شركة DHL للشحن فى مصر

وماذا بعد ان فعلها AnyDesk هل هناك بدائل ؟؟ حل مشكلة برنامج انى ديسك

كيفية الحصول على مفتاح YouTube API [دروس + أمثلة]

ماذا تفعل عندما لا يفتح برنامج Microsoft Outlook معك

ما هو البروتوكول؟ | تعريف بروتوكول الشبكة

ما هى ال ports او منفذ الكمبيوتر؟ | الموانئ في الشبكات

ما هي مدة البقاء (TTL)؟ | تعريف TTL

طريقة التقديم على تأشيرة السياحة السعودية 2024 بنفسك ومن منزلك

افضل 11 تطبيق في ويندوز 11 لعام 2022

ماهو موقع Ezznology.com طريقك لعالم التقنية والإبتكار

ما هو HTTPS؟

كيف يختلف HTTPS عن HTTP؟

كيف يبدأ موقع الويب في استخدام HTTPS؟

Mahmoud Ezz

أقرأ التالي

ميزة تنظيم رسائل الواتساب طبقاً للقوائم المنفصلة

حل مشكلة عدم قيام النظام الوهمي في برنامج how to resolve intel VT-x is disabled issue – VMware

لأول مرة Xiaomi 15 series مع معالج Snapdragon 8 يستحق الإقتناء

عناوين افرع شركة DHL للشحن فى مصر

وماذا بعد ان فعلها AnyDesk هل هناك بدائل ؟؟ حل مشكلة برنامج انى ديسك

كيفية الحصول على مفتاح YouTube API [دروس + أمثلة]

ماذا تفعل عندما لا يفتح برنامج Microsoft Outlook معك

ما هو البروتوكول؟ | تعريف بروتوكول الشبكة

ما هى ال ports او منفذ الكمبيوتر؟ | الموانئ في الشبكات

ما هي مدة البقاء (TTL)؟ | تعريف TTL

طريقة التقديم على تأشيرة السياحة السعودية 2024 بنفسك ومن منزلك

افضل 11 تطبيق في ويندوز 11 لعام 2022

ما هو HTTPS؟

قد يهمك أيضا :

أقرأ التالي

ميزة تنظيم رسائل الواتساب طبقاً للقوائم المنفصلة

حل مشكلة عدم قيام النظام الوهمي في برنامج how to resolve intel VT-x is disabled issue – VMware

لأول مرة Xiaomi 15 series مع معالج Snapdragon 8 يستحق الإقتناء

فى نشرتنا البريدية هنا كى لايفوتك اى جديد

ما هو خرق البيانات؟

ما هو أمن تطبيقات الويب؟ what is web application security

مقالات ذات صلة

عناوين افرع شركة DHL للشحن فى مصر

وماذا بعد ان فعلها AnyDesk هل هناك بدائل ؟؟ حل مشكلة برنامج انى ديسك

كيفية الحصول على مفتاح YouTube API [دروس + أمثلة]

ماذا تفعل عندما لا يفتح برنامج Microsoft Outlook معك

ما هو البروتوكول؟ | تعريف بروتوكول الشبكة

ما هى ال ports او منفذ الكمبيوتر؟ | الموانئ في الشبكات

ما هي مدة البقاء (TTL)؟ | تعريف TTL

طريقة التقديم على تأشيرة السياحة السعودية 2024 بنفسك ومن منزلك

افضل 11 تطبيق في ويندوز 11 لعام 2022