
Коли користувач відкриває сайт через HTTPS, браузер і сервер узгоджують параметри захищеного з’єднання. Сервер підтверджує свою справжність цифровим сертифікатом, після чого сторони формують сеансові ключі й починають зашифрований обмін HTTP-запитами та відповідями. Перехоплений трафік без цих ключів практично неможливо прочитати або непомітно змінити.








