Вопросы React Frontend Developer

HTTPS (HyperText Transfer Protocol Secure) — это защищенная версия протокола HTTP, использующая SSL/TLS для шифрования данных. Он работает через порт 443 и защищает передаваемые данные от перехвата или изменения.

HTTPS — это HTTP + шифрование (SSL/TLS). Ключевые отличия:

1. Безопасность: HTTPS шифрует данные, защищая от перехвата.

2. Доверие: Сайты с HTTPS имеют SSL-сертификат (зеленый замок в браузере).

3. Скорость: HTTPS немного медленнее из-за шифрования, но с HTTP/2 разница нивелируется.

При HTTPS шифруется всё: URL (Target), Body, Headers. Исключение — домен (виден в SNI)

HTTPS шифрует данные при передаче по сети, но не делает query-параметры полностью безопасными. Они остаются видимыми в URL браузера, истории и логах серверов. Query могут попасть в аналитические системы и логи прокси. Поэтому HTTPS не отменяет риски утечки через URL. Для чувствительных данных query-параметры использовать не стоит.

TCP-соединение устанавливается с помощью трехэтапного рукопожатия между клиентом и сервером. Сначала клиент и сервер договариваются о параметрах соединения, и только после этого можно передавать данные. HTTP работает поверх TCP и использует уже установленное соединение. HTTPS добавляет этап шифрования с помощью TLS перед началом передачи HTTP-данных. TCP отвечает за доставку, HTTP — за формат и смысл сообщений.