Введение

По умолчанию программа ACWeb использует http протокол для передачи данных между устройством пользователя и веб-сервером. Это незащищенный протокол и злоумышленник может перехватить передаваемые данные между устройством пользователя и веб-сервером, включая данные авторизации на сервере. Вы можете использовать протокол http в изолированных, закрытых от внешнего доступа сетях, которым вы доверяете, во всех других случаях вам надо использовать протокол https - это протокол, который обеспечивает целостность и конфиденциальность данных при их передаче между сайтом и устройством пользователя.

https работает благодаря SSL/TLS-сертификату. SSL/TLS-сертификат ― это цифровая подпись сайта. С её помощью подтверждается его подлинность. Перед тем как установить защищённое соединение, браузер запрашивает этот документ и обращается к центру сертификации, чтобы подтвердить легальность документа. Если он действителен, то браузер считает этот сайт безопасным и начинает обмен данными.

SSL/TLS-сертификаты для сайта выпускают официальные центры сертификации, сертификат выпускается на определенный срок и, как правило, эта услуга платная. Есть и бесплатные центры сертификаации, например, Let’s Encrypt. Центры сертификации выпускают сертификаты только для зарегистрированного доменного имени в Интернет и, если вы планируете использовать https протокол внутри вашей корпоративной сети, вам надо использовать самозаверенный сертификат.