HTTPS, SSL/TLS and certificates · HTTPS, SSL/TLS и сертификаты
The padlock in your browser
- When you see HTTPS and a padlock, your connection to the website is encrypted.
- The "S" stands for Secure. It uses a protocol called TLS (the modern version of SSL).
Замочек в вашем браузере
- Когда вы видите HTTPS и замок, ваше соединение с сайтом зашифровано.
- «S» означает Secure (Безопасный). Он использует протокол TLS (современная версия SSL).
How the secure connection is set up
- TLS cleverly combines both kinds of encryption you have learned:
- It uses asymmetric encryption to safely agree on a shared secret key.
- Then it switches to fast symmetric encryption for the rest of the conversation.
- This "handshake" happens in a fraction of a second, before any page loads.
Как устанавливается безопасное соединение
- TLS элегантно объединяет оба вида шифрования, которые вы изучили:
- Оно использует асимметричное шифрование для безопасной договоренности о общем секретном ключе.
- Затем оно переключается на быстрый симметричный шифр для остальной части беседы.
- Этот «рукопожатие» происходит за долю секунды, еще до загрузки любой страницы.
How do you know the site is real?
- Encryption is useless if you are talking to an impostor. That is what digital certificates solve.
- A website's certificate is issued by a trusted Certificate Authority (CA) and signed with the CA's key.
- Your browser checks the signature. If it is valid, you know the site is who it claims to be.
Как узнать, что сайт настоящий?
- Шифрование бесполезно, если вы общаетесь с подделкой. Именно этому решают проблему цифровые сертификаты.
- Сертификат сайта выпускается надежным Сертификационным центром (CA) и подписывается ключом CA.
- Ваш браузер проверяет подпись. Если она действительна, вы знаете, что сайт — это именно тот, кем он себя называет.
Putting it together
- Certificate → proves who the site is. TLS → keeps the conversation secret.
- That tiny padlock means: encrypted, and verified. No padlock on a login page? Walk away.
Covers: IGCSE 5.3 (SSL), A-Level 17.1 (SSL/TLS, digital certificates).
Собираем всё вместе
- Сертификат → доказывает кто такой сайт. TLS → держит разговор в тайне.
- Этот маленький замочек означает: зашифровано и проверено. Нет замка на странице входа? Уходите.
Охватывает: IGCSE 5.3 (SSL), A-Level 17.1 (SSL/TLS, цифровые сертификаты).
Now you try
- First put the four handshake steps in the right order — the exam loves this sequence.
- Then be the browser: look at a certificate's details and decide whether to trust it.
Теперь попробуйте сами
- Сначала расставьте четыре шага рукопожатия в правильном порядке — экзамены обожают эту последовательность.
- Затем станьте браузером: посмотрите детали сертификата и решите, стоит ли ему доверять.
Common mistakes
- HTTPS encrypts the traffic; the certificate proves the site's identity.
- A certificate warning is a real warning — do not click through it.
Распространенные ошибки
- HTTPS шифрует трафик; сертификат доказывает идентичность сайта.
- Предупреждение о сертификате — это реальное предупреждение — не пропускайте его.
The TLS handshake · Рукопожатие TLS
HTTPS sets up a secure channel before any data is sent. · HTTPS устанавливает защищенный канал до передачи любых данных.
Put the TLS handshake in order. Fill the list order with the four steps, first to last: hello, certificate, key exchange, secure data. · Расставьте этапы рукопожатия TLS в правильном порядке. Заполните список order четырьмя шагами, от первого до последнего: hello, certificate, key exchange, secure data.
Click Run to see the output here. · Нажмите Запустить, чтобы увидеть результат здесь.
Be the browser. Trust the certificate only if the name matches the site you asked for, the issuer is trusted, AND it has not expired (expires ≥ 2026). Print valid or invalid. · Будьте браузером. Доверяйте сертификату только если name совпадает с именем site, которое вы запросили, издатель заслуживает доверия И срок действия не истек (expires ≥ 2026). Выведите valid или invalid.
Click Run to see the output here. · Нажмите Запустить, чтобы увидеть результат здесь.