شرح صفوف ومحتوى الفقرة
رأينا في الدرس الخامس عشر كيف يترك بروتوكول النصي كلمات المرور وكوكيز الجلسات ومحتوى الصفحات مكشوفة للتنصت والتلاعب أثناء عبورها في الشبكة. فكيف نؤمّن قناة النقل ذاتها دون أن نغير بنية رسائل التي يفهمها المتصفح والخادم؟ الحل الهندسي القياسي هو بروتوكول نقل النص الفائق الآمن () الذي يغلّف رسائل داخل نفق مشفر وموثّق عبر طبقة على المنفذ القياسي .
قبل الغوص في التفاصيل الهندسية، استعرض جدول المصطلحات التقنية الأساسية لهذا الدرس:
| المصطلح بالعربية | المصطلح بالإنجليزية | النطق التقني | المعنى الهندسي المبسط |
|---|---|---|---|
| بروتوكول HTTP الآمن | إتش تي تي بي إس | تشغيل بروتوكول HTTP القياسي فوق قناة تشفير TLS آمنة على المنفذ 443 لحماية البيانات أثناء النقل. | |
| طبقة أمان النقل | تي إل إس | البروتوكول التشفيري القياسي الحديث (الإصداران 1.2 و1.3) الذي يؤمّن الاتصالات والذي حلّ محل بروتوكول SSL القديم. | |
| الشهادة الرقمية | ديجيتال سيرتيفيكيت | وثيقة إلكترونية موقعة رقمياً تربط اسم نطاق الموقع بمفتاحه العام لإثبات هويته أمام المتصفح. | |
| الجهة المصدّقة (هيئة الشهادات) | سيرتيفيكيت أوثوريتي | جهة عالمية موثوقة مدمجة جذورها في المتصفح تتولى التحقق من ملكية النطاق وتوقيع الشهادات الرقمية. | |
| المحتوى المختلط | ميكسد كونتنت | مشكلة أمنية تحدث عندما تحمّل صفحة رئيسية مشفرة بـ HTTPS ملفاً فرعياً (صورة أو سكربت) عبر رابط HTTP غير مشفر. | |
| فرض أمان النقل الصارم | إتش إس تي إس | حقل رأس يأمر المتصفح بالاتصال بالموقع عبر HTTPS حصرياً وتحويل أي رابط HTTP داخلياً قبل إرساله للشبكة. |
من أهم الحقائق الهندسية التي ينبغي استيعابها منذ البداية أن ليس لغة تخاطب جديدة منفصلة عن ؛ فداخل النفق المشفر يواصل المتصفح والخادم تبادل نفس طرق الطلب ( و)، ونفس أكواد الحالة ( و)، ونفس حقول الرأس والكوكيز المألوفة تماماً. الفرق الجوهري هو أن طبقة تشفّر هذه الرسائل بالكامل قبل خروجها إلى بطاقة الشبكة بحيث لا يستطيع فك تشفيرها سوى الخادم المقصود وحده.