Что шифрует SSL, и как нибудь влияют эти процессы на HTTP запросы?

Question

[Валихан Ильясов]

Зачем нужны ssl сертификаты и что они защищают? Может ли сайт с ssl сертификатом блокировать скрипты, которые вступают в роли клиентов.

Answer 1

[xmoonlight]

1. SSL шифрует только канал, по которому передаются данные
2. SSL никак не влияет на HTTP-запросы, но нужно избегать использование не шифрованных протоколов на сайте, с включенным SSL (HTTPS).
(т.е. все HTTP должны стать HTTPS, включая загрузку данных из внешних источников)

Comments

[Валихан Ильясов]

А шифруется они на автономном уровне или нужно под каждый сайт в ручную шифровать протоколы?

[xmoonlight]

Валихан Ильясов: в коде сайта - не надо шифровать. шифруется средствами самого веб-сервера, выступающего в роли SSL-враппера для протокола HTTP. Итог - называется HTTPS.

Answer 2

[Rou1997]

Запросы шифруются на клиенте, идут по сети зашифрованными, и расшифровываются на сервере, а ответы - наоборот, а шифрование на автономном уровне (уровень ОС), специально ничего шифровать не нужно ни там, ни там, просто на сервере установить SSL-сертификат, на клиенте заменить http:// на https://