{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":237,"offset":0,"style":"ITALIC"}],"text":"Рассказываем о популярных протоколах, на которых построена всемирная паутина, а также отвечаем на вопросы новичков. Без понимания основ перейти к изучению более сложных тем не получится, а значит самое время восполнить пробелы в знаниях.","type":"unstyled","key":"9nlq6"},{"data":{"image":{"id":"629f1eeac9a1d77f58747ca6"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"4b2b2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Что такое HTTP?","type":"header-two","key":"d5log"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":0,"style":"BOLD"}],"text":"HTTP – широко распространённый протокол передачи данных, изначально предназначенный для гипертекстовых документов, то есть документов, которые могут содержать ссылки, позволяющие организовать переход к другим документам.","type":"unstyled","key":"7f163"},{"data":{"image":{"id":"629f1eea5ed61e62b48549e9"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"HTTP 1.1","type":"atomic:image","key":"t9cr"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":3,"offset":133},{"key":1,"length":8,"offset":279}],"inlineStyleRanges":[{"length":4,"offset":13,"style":"BOLD"},{"length":27,"offset":39,"style":"BOLD"},{"length":3,"offset":133,"style":"BOLD"},{"length":4,"offset":138,"style":"BOLD"},{"length":31,"offset":68,"style":"ITALIC"}],"text":"Аббревиатура HTTP расшифровывается как HyperText Transfer Protocol, «протокол передачи гипертекста». В соответствии со спецификацией OSI, HTTP является протоколом прикладного (верхнего, 7-го) уровня. Актуальная на данный момент версия протокола, HTTP 1.1, описана в спецификации RFC 2616.","type":"unstyled","key":"1mntm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":6,"style":"BOLD"},{"length":4,"offset":115,"style":"BOLD"},{"length":7,"offset":121,"style":"BOLD"},{"length":6,"offset":131,"style":"BOLD"},{"length":4,"offset":176,"style":"BOLD"},{"length":3,"offset":211,"style":"BOLD"},{"length":4,"offset":278,"style":"BOLD"},{"length":3,"offset":362,"style":"BOLD"},{"length":4,"offset":370,"style":"BOLD"},{"length":4,"offset":418,"style":"BOLD"},{"length":6,"offset":444,"style":"BOLD"},{"length":3,"offset":524,"style":"BOLD"},{"length":2,"offset":642,"style":"BOLD"},{"length":4,"offset":668,"style":"BOLD"},{"length":9,"offset":199,"style":"ITALIC"}],"text":"Также HTTP часто используется как протокол передачи информации для других протоколов прикладного уровня, таких как SOAP, XML-RPC и WebDAV. В таком случае говорят, что протокол HTTP используется как «транспорт». API многих программных продуктов также подразумевает использование HTTP для передачи данных – сами данные при этом могут иметь любой формат, например, XML или JSON. Как правило, передача данных по протоколу HTTP осуществляется через TCP/IP-соединения. Серверное программное обеспечение при этом обычно использует TCP-порт 80 (и, если порт не указан явно, то обычно клиентское программное обеспечение по умолчанию использует именно 80-й порт для открываемых HTTP-соединений), хотя может использовать и любой другой.","type":"unstyled","key":"fpkq3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Как отправить HTTP-запрос?","type":"header-two","key":"6ng53"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":19,"style":"BOLD"},{"length":4,"offset":133,"style":"BOLD"},{"length":2,"offset":261,"style":"BOLD"},{"length":3,"offset":344,"style":"BOLD"},{"length":13,"offset":540,"style":"BOLD"},{"length":2,"offset":623,"style":"BOLD"},{"length":4,"offset":763,"style":"BOLD"}],"text":"Чтобы сформировать HTTP-запрос, необходимо составить стартовую строку, а также задать по крайней мере один заголовок – это заголовок Host, который является обязательным, и должен присутствовать в каждом запросе. Дело в том, что преобразование доменного имени в IP-адрес осуществляется на стороне клиента, и, соответственно, когда вы открываете TCP-соединение, то удалённый сервер не обладает никакой информацией о том, какой именно адрес использовался для соединения. Однако фактически сетевое соединение во всех случаях открывается с узлом 212.24.43.44, и даже если первоначально при открытии соединения был задан не этот IP-адрес, а какое-либо доменное имя, то сервер об этом никак не информируется — и именно поэтому этот адрес необходимо передать в заголовке Host.","type":"unstyled","key":"92rl8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"},{"length":8,"offset":286,"style":"BOLD"},{"length":102,"offset":7,"style":"ITALIC"}],"text":"Метод (в англоязычной тематической литературе используется слово method, а также иногда слово verb – «глагол») представляет собой последовательность из любых символов, кроме управляющих и разделителей, и определяет операцию, которую нужно осуществить с указанным ресурсом. Спецификация HTTP 1.1 не ограничивает количество разных методов, которые могут быть использованы, однако в целях соответствия общим стандартам и сохранения совместимости с максимально широким спектром программного обеспечения как правило используются лишь некоторые, наиболее стандартные методы, смысл которых однозначно раскрыт в спецификации протокола.","type":"unstyled","key":"fh46s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"GET – получение ресурса;","type":"unordered-list-item","key":"6cba0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"POST – создание ресурса;","type":"unordered-list-item","key":"fp0q6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"PUT – обновление ресурса;","type":"unordered-list-item","key":"f7cgq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"DELETE – удаление ресурса.","type":"unordered-list-item","key":"4e6rg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":504,"offset":0,"style":"ITALIC"},{"length":3,"offset":159,"style":"BOLD"},{"length":6,"offset":302,"style":"BOLD"},{"length":8,"offset":321,"style":"BOLD"}],"text":"Обратите внимание на тот факт, что спецификация HTTP не обязывает сервер понимать все методы (которых на самом деле гораздо больше, чем 4) – обязателен только GET, а также не указывает серверу, что он должен делать при получении запроса с тем или иным методом. Это значит, что сервер в ответ на запрос DELETE /index.html HTTP/1.1 не обязан удалять страницу index.html на сервере, так же как на запрос GET /index.html HTTP/1.1 не обязан возвращать вам страницу index.html, он может ее удалять, например :)","type":"unstyled","key":"7jap5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":0,"style":"BOLD"},{"length":3,"offset":211,"style":"BOLD"},{"length":3,"offset":333,"style":"BOLD"},{"length":66,"offset":5,"style":"ITALIC"}],"text":"URI (Uniform Resource Identifier, унифицированный идентификатор ресурса) – путь до конкретного ресурса (например, документа), над которым необходимо осуществить операцию (например, в случае использования метода GET подразумевается получение ресурса). Некоторые запросы могут не относиться к какому-либо ресурсу, в этом случае вместо URI в стартовую строку может быть добавлена звёздочка (астериск, символ «*»). Например, это может быть запрос, который относится к самому веб-серверу, а не какому-либо конкретному ресурсу.","type":"unstyled","key":"9qnm3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Как прочитать отчет HTTP-запроса?","type":"header-two","key":"d6ibg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Версия протокола здесь задаётся так же, как в запросе.","type":"unstyled","key":"4dk0i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":0,"style":"BOLD"},{"length":3,"offset":186,"style":"BOLD"},{"length":3,"offset":293,"style":"BOLD"},{"length":3,"offset":361,"style":"BOLD"},{"length":9,"offset":538,"style":"BOLD"},{"length":4,"offset":578,"style":"BOLD"},{"length":11,"offset":15,"style":"ITALIC"},{"length":46,"offset":41,"style":"ITALIC"}],"text":"Код состояния (Status Code) – три цифры (первая из которых указывает на класс состояния), которые определяют результат совершения запроса. Например, в случае, если был использован метод GET, и сервер предоставляет ресурс с указанным идентификатором, то такое состояние задаётся с помощью кода 200. Если сервер сообщает о том, что такого ресурса не существует – 404. Если сервер сообщает о том, что не может предоставить доступ к данному ресурсу по причине отсутствия необходимых привилегий у клиента, то используется код 403. Спецификация HTTP 1.1 определяет 40 различных кодов HTTP, а также допускается расширение протокола и использование дополнительных кодов состояний.","type":"unstyled","key":"emfv0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":26,"offset":0,"style":"BOLD"},{"length":2,"offset":81,"style":"BOLD"},{"length":1,"offset":88,"style":"BOLD"},{"length":13,"offset":28,"style":"ITALIC"}],"text":"Пояснение к коду состояния (Reason Phrase) – текстовое (но не включающее символы CR и LF) пояснение к коду ответа, предназначено для упрощения чтения ответа человеком. Пояснение может не учитываться клиентским программным обеспечением, а также может отличаться от стандартного в некоторых реализациях серверного ПО.","type":"unstyled","key":"aargu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"Ответ:","type":"unstyled","key":"d3b0j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":394,"offset":0,"style":"ITALIC"}],"text":"http-request.exampleHTTP/1.1 301 \nserver: nginx/1.19.1\ndate: Wed, 17 Mar 2021 10:54:34 GMT\ncontent-type: text/html\ncontent-length: 169\nlocation: http://demo.yourapi.ru/\nstrict-transport-security: max-age=15724800; includeSubDomains\n\n 301 Moved Permanently

301 Moved Permanently

nginx/1.19.6 ","type":"unstyled","key":"fl7cr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Безопасность HTTP-запроса","type":"header-two","key":"aemr9"},{"data":{"image":{"id":"629f1eea1011f805fc886404"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Немного о безопасности :-) Без нее никуда!","type":"atomic:image","key":"o16q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":21,"style":"BOLD"},{"length":4,"offset":110,"style":"BOLD"},{"length":3,"offset":225,"style":"BOLD"},{"length":3,"offset":233,"style":"BOLD"}],"text":"Сам по себе протокол HTTP не предполагает использование шифрования для передачи информации. Тем не менее, для HTTP есть распространённое расширение, которое реализует упаковку передаваемых данных в криптографический протокол SSL или TLS.","type":"unstyled","key":"8d6ga"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":28,"style":"BOLD"},{"length":5,"offset":76,"style":"BOLD"},{"length":3,"offset":113,"style":"BOLD"},{"length":3,"offset":122,"style":"BOLD"},{"length":5,"offset":127,"style":"BOLD"},{"length":34,"offset":35,"style":"ITALIC"},{"length":17,"offset":244,"style":"ITALIC"}],"text":"Название этого расширения – HTTPS (HyperText Transfer Protocol Secure). Для HTTPS-соединений обычно используется TCP-порт 443. HTTPS широко используется для защиты информации от перехвата, а также, как правило, обеспечивает защиту от атак вида man-in-the-middle — в том случае, если сертификат проверяется на клиенте, и при этом приватный ключ сертификата не был скомпрометирован, пользователь не подтверждал использование неподписанного сертификата, и на компьютере пользователя не были внедрены сертификаты центра сертификации злоумышленника.","type":"unstyled","key":"2h6qr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":17,"style":"BOLD"}],"text":"На данный момент HTTPS поддерживается всеми популярными веб-браузерами.","type":"unstyled","key":"fm02a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Что такое HTTPS?","type":"header-two","key":"evhbk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"},{"length":7,"offset":250,"style":"BOLD"},{"length":35,"offset":7,"style":"ITALIC"}],"text":"HTTPS (Hypertext Transport Protocol Secure) – это протокол, который обеспечивает конфиденциальность обмена данными между сайтом и пользовательским устройством. Безопасность информации обеспечивается за счет использования криптографических протоколов SSL/TLS, имеющих 3 уровня защиты:","type":"unstyled","key":"2o1o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Шифрование данных позволяет избежать их перехвата;","type":"unordered-list-item","key":"agkns"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сохранность данных – любое изменение данных фиксируется;","type":"unordered-list-item","key":"445a1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Аутентификация защищает от перенаправления пользователя.","type":"unordered-list-item","key":"fpnvc"},{"data":{"image":{"id":"629f1eeabcc53d7ddf16d6bf"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Этапы взаимодействия с сертификатом","type":"atomic:image","key":"cj2ki"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В каких случаях необходим сертификат HTTPS?","type":"header-two","key":"5ub94"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":61,"offset":185,"style":"ITALIC"},{"length":26,"offset":325,"style":"ITALIC"}],"text":"Обязательное использование защищенного протокола передачи данных требует вся информация, касающаяся проведения платежей в интернете: оплата товаров в интернет-магазинах любым способом (индивидуальная платежная карта, онлайн системы платежей и пр.), оплата услуг через интернет-банкинг, совершение платежей в онлайн сервисах (казино, online-курсы и т.п.) и многое другое.","type":"unstyled","key":"cor36"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":22,"style":"BOLD"}],"text":"Использовать протокол HTTPS рекомендуется также на сайтах, которые для доступа к определенному контенту запрашивают личные данные пользователей, например, номер паспорта – такие данные необходимо защищать от перехвата злоумышленниками.","type":"unstyled","key":"forp0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":101,"style":"BOLD"}],"text":"Если на вашем сайте используется что-либо похожее, то вам стоит серьезно задуматься над переходом на HTTPS. Поэтому далее мы рассмотрим, что для этого необходимо.","type":"unstyled","key":"cm4mv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Что нужно для перехода сайта на HTTPS?","type":"header-two","key":"59sfs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":17,"style":"BOLD"}],"text":"Работа протокола HTTPS основана на том, что компьютер пользователя и сервер выбирают общий секретный ключ, с помощью которого и происходит шифрование передаваемой информации. Этот ключ уникальный и генерируется для каждого сеанса. Считается, что его подделать невозможно, так как в нем содержится более 100 символов. Во избежание перехвата данных третьим лицом используется цифровой сертификат – это электронный документ, который идентифицирует сервер. Каждый владелец сайта (сервера) для установки защищенного соединения с пользователем должен иметь такой сертификат.","type":"unstyled","key":"6uq1v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В этом электронном документе указываются данные владельца и подпись. С помощью сертификата вы подтверждаете, что:","type":"unstyled","key":"334je"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"лицо, которому он выдан, действительно существует;","type":"unordered-list-item","key":"9s43h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"оно является владельцем сервера (сайта), который указан в сертификате.","type":"unordered-list-item","key":"2bvkr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":65,"style":"BOLD"}],"text":"Первое, что делает браузер при установке соединения по протоколу HTTPS – проверку подлинности сертификата, и только в случае успешного ответа начинается обмен данными.","type":"unstyled","key":"arm17"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сертификатов существует несколько видов в зависимости от следующих факторов:","type":"unstyled","key":"80op0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"необходимого уровня безопасности;","type":"unordered-list-item","key":"bg7mp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"количества доменных имен и поддоменов;","type":"unordered-list-item","key":"eob4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"количества владельцев.","type":"unordered-list-item","key":"3bmjt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это уже тема для отдельной статьи. Выдают их специализированные центры сертификации на возмездной основе и на определенный период, поэтому важно не забывать продлевать действие сертификата.","type":"unstyled","key":"dmd2v"},{"data":{},"depth":0,"entityRanges":[{"key":2,"length":9,"offset":7}],"inlineStyleRanges":[],"text":"Автор: a.akhunov","type":"header-three","key":"2q2bv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"U5fJ1RFsMytArmU6q5zd"}],"entityMap":{"0":{"data":{"href":"http://en.wikipedia.org/wiki/OSI_model","url":"http://en.wikipedia.org/wiki/OSI_model"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"href":"http://tools.ietf.org/html/rfc2616","url":"http://tools.ietf.org/html/rfc2616"},"mutability":"MUTABLE","type":"LINK"},"2":{"data":{"href":"https://proglib.io/u/a.akhunov","url":"https://proglib.io/u/a.akhunov"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}