O Secure Hypertext Transfer Protocol (HTTPS) é uma extensão do HTTP que fornece comunicação segura através de uma rede de computadores. HTTPS usa Transport Layer Security (TLS) ou seu antecessor, Secure Sockets Layer (SSL), para criptografar dados trocados entre o cliente e o servidor. Esta criptografia garante que os dados transmitidos, como credenciais de login, informações pessoais e detalhes de pagamento, não possam ser interceptados ou adulterados por partes não autorizadas.
O Hypertext Transfer Protocol (HTTP) é a base da comunicação de dados na World Wide Web. É um protocolo de camada de aplicação usado para transmitir documentos de hipertexto, como HTML, entre um cliente (geralmente um navegador da web) e um servidor. O HTTP segue um modelo de solicitação-resposta onde o cliente envia uma solicitação ao servidor e o servidor responde com o recurso solicitado ou uma mensagem de erro. O HTTP não tem estado, o que significa que cada solicitação do cliente ao servidor é tratada como uma transação independente.
Protocolos de transferência de conexão segura são protocolos projetados para fornecer transmissão segura de dados em uma rede, criptografando os dados enviados. Os exemplos incluem HTTPS, que protege as comunicações HTTP; Secure Shell (SSH), que fornece acesso seguro a computadores remotos; e Secure File Transfer Protocol (SFTP), que protege as transferências de arquivos. Esses protocolos usam vários métodos de criptografia para proteger os dados contra espionagem, adulteração e outras ameaças à segurança durante a transmissão.
HTTP é protegido usando HTTPS, que incorpora TLS/SSL para criptografar os dados trocados entre o cliente e o servidor. Essa criptografia garante que os dados não possam ser lidos ou alterados por invasores durante o trânsito. Além disso, o HTTPS fornece autenticação, verificando a identidade do servidor para o cliente por meio de certificados digitais emitidos por Autoridades de Certificação (CAs) confiáveis. Isso evita ataques man-in-the-middle, nos quais um invasor pode se passar pelo servidor e interceptar informações confidenciais.
