
Когда пользователь открывает сайт через HTTPS, браузер и сервер согласовывают параметры защищённого соединения. Сервер подтверждает свою подлинность цифровым сертификатом, после чего стороны формируют сеансовые ключи и начинают зашифрованный обмен HTTP-запросами и ответами. Перехваченный трафик без этих ключей практически невозможно прочитать или незаметно изменить.








