Между кем устанавливается шифрованное соединение при работе по HTTPS?

HTTPS — это обычный HTTP, работающий поверх TLS (ранее SSL). Шифрованное соединение устанавливается между двумя конечными точками: клиентом (браузер, мобильное приложение, скрипт) и сервером, который владеет доменом и сертификатом. Все промежуточные устройства — роутеры, прокси, балансировщики — видят лишь зашифрованный поток байтов.

Как это работает

1. Клиент подключается к серверу и получает его сертификат.
2. Клиент проверяет сертификат: подпись удостоверяющего центра, срок действия, соответствие домену.
3. Стороны согласуют сессионный симметричный ключ (например, через ECDHE).
4. Весь дальнейший HTTP-трафик шифруется этим ключом.

Пример запроса

// Клиент (Node.js) устанавливает TLS-соединение с сервером
const https = require('https');

https.get('https://example.com', (res) => {
  // Соединение уже зашифровано между клиентом и сервером
  console.log('status:', res.statusCode);
  res.on('data', (chunk) => process.stdout.write(chunk));
});

Важно понимать: шифрование защищает канал именно между клиентом и сервером. Если перед сервером стоит reverse proxy, TLS может терминироваться на нём, и тогда участок proxy — backend может быть уже без шифрования, если это не настроено отдельно.

Итог: HTTPS шифрует соединение между клиентом и сервером, обеспечивая конфиденциальность и целостность данных; применять его нужно везде, где передаются логины, токены, персональные данные и любая чувствительная информация.