سوال درمورد https

[Royce]

سلام
میخواستم یکم در مورد https بیشتر بدونم.کلا داستانش چیه و اینکه https چه رابطه ای با ssl داره.آیا اگه آدرس یه سایت https باشه دیگه قابل فیــلتر شدن نیست؟اگه آره پس چرا همه این قابلیت و برا سایتاشون قرار نمیدن؟
مرسی

[adrenaline]

HTTPS ترکیبی از پروتکل های HTTP و SSL/TLS هست که برای برقراری ارتباط امن بین کاربر و سرور ایجاد شده و بیشتر در وبسایت هایی استفاده میشه که به نوعی با اطلاعات حساس شخصی مثل مشخصات بانکی افراد سر و کار دارن.

در این پروتکل، امکان رمزگشایی اطلاعات ارسال شده توسط افرادی که به هر نحوی امکان دسترسی به اطلاعات ارسال یا دریافت شده دارند (مثل ISP) وجود نداره و به همین دلیل علاوه بر امنیت اطلاعات، دسترسی ISP برای پردازش و انجام اقدامات لازم برای محدودیت دسترسی بر اساس این اطلاعات نیز از بین میره.

برای ایجاد این لایه امنیتی، صاحبان وبسایت باید یک مجوز رسمی تهیه کنند که توسط شرکت های معتبر (که معروفترینشون VeriSign هست) تایید شده باشه. در غیر اینصورت، هشدار امنیتی از سوی مرورگر برای عدم امنیت وبسایت، نمایش داده خواهد شد. این مجوزها یا میتونن رایگان باشند و یا حتی تا بیش از 1000 دلار به فروش برسند.

کاهش سرعت ارتباط بین کاربر و سرور بدلیل رمزنگاری و رمزگشایی و قیمت بالای مجوزهای رسمی، از دلایلی هست که این پروتکل فقط برای مصارف خاص و امنیت اطلاعات بکار میره. از طرف دیگه، چون اینگونه محدودیت ها فراگیر نیست و فقط در کشورهای اندکی مرسوم هست، صاحبان وبسایت ها دلیلی برای بکارگیری این پروتکل برای مصارف روزمره نمیبینن.

[Royce]

adrenaline جان خیلی قشنگ و واضح توضیح دادی ممنون