Dokładniej, HTTP i HTTPS są używane do przesyłania dokumentów hipertekstowych w sieci WWW (www).
Te protokoły są dość łatwe, klient (zazwyczaj przeglądarka) ustawia połączenie TCP z serwerem (HTTP lub HTTPS), wysyła żądanie w postaci ciągu ASCII i oczekuje odpowiedzi. Odpowiedź jest często również formatowana jako ciąg znaków ASCII, chociaż wiele innych formatów danych może zostać zwróconych przez serwer (na przykład obrazy są wysyłane jako dane binarne).
Jeśli używamy protokołu HTTP, łatwiej jest złamać zabezpieczenia, ponieważ przesyłanie danych i informacji odbywa się w postaci zwykłego tekstu. Ale podczas korzystania z protokołu HTTPS trudno jest złamać zabezpieczenia, ponieważ dane i informacje wysyłane są w postaci zaszyfrowanej. Protokół HTTPS jest wysoce zalecany, jeśli klient przenosi swoje poufne i poufne dane.
Wykres porównania
| Podstawa do porównania | HTTP | HTTPS |
|---|---|---|
| Użyty prefiks | Url zaczyna się od "//" | Url zaczyna się od "//" |
| Bezpieczeństwo | Niezabezpieczone. | Zabezpieczony. |
| Obsługiwane | Warstwa aplikacji | Warstwa transportowa. |
| Szyfrowanie | Brak szyfrowania | Szyfrowanie jest używane. |
| Certyfikat | Nie wymagane. | Niezbędny |
| Użyty port | Numer portu 80 służy do komunikacji. | Numer portu 443 służy do komunikacji. |
| Charakterystyka | Jest on przedmiotem ataków typu "man-in-the-middle" i podsłuchiwania. | Został zaprojektowany w taki sposób, aby opierać się atakom typu "człowiek w środku" i podsłuchom i jest uważany za bezpieczny przed takimi atakami. |
| Przykład | Witryny takie jak fora internetowe, witryny edukacyjne. | Witryny takie jak strony bankowe, bramki płatności, witryny zakupowe itp. |
Definicja HTTP
Protokół HTTP (Hypertext Transfer Protocol) jest podstawą komunikacji danych w Internecie, tak działa internet, jeśli chodzi o dostarczanie stron internetowych. Jest to protokół oparty na protokole TCP / IP i takie rzeczy jak tekst, audio, wideo, obrazy mogą być przesyłane za jego pośrednictwem.
HTTP działa na żądanie i cykl odpowiedzi, gdy klient żąda strony internetowej. Załóżmy, że jeśli przejdziesz na stronę google.com, poprosisz o stronę internetową z serwera, a serwer dostarczy Ci odpowiedź.
HTTP jest protokołem bezstanowym, co oznacza, że każda transakcja dokonana za pośrednictwem HTTP ma charakter niezależny. Można to jednak uzyskać za pomocą plików cookie HTTP, sesji po stronie serwera, zmiennych, przepisywania adresów URL.
Kiedy klient chce przeglądać stronę internetową, pierwszą rzeczą, która się dzieje, jest to, że żądanie jest wysyłane na serwer znany jako komunikat HTTP. Następnie serwer przygotuje odpowiedź i odeśle ją. Komunikat będzie się różnić w zależności od odpowiedzi i żądania komunikatu.
Poproś o wiadomość HTTP
Poproś o wiadomość HTTP
- Linia początkowa zawiera metodę, identyfikator URI i wersję HTTP.
- Metoda : To jest tak, jak polecenie przekazywane serwerom, aby serwer wiedział, co robić. na przykład GET, POST, HEAD,
PUT, DELETE itd. - URI : Rozszerza się do Uniform Resource Identifier to zbiór czytelnych znaków i sposób zlokalizowania zasobu.
- Wersja HTTP : Określa wersję protokołu HTTP, z której korzysta klient.
- Metoda : To jest tak, jak polecenie przekazywane serwerom, aby serwer wiedział, co robić. na przykład GET, POST, HEAD,
- W nagłówkach mamy reguły informacyjne takie jak:
- Host : określa adres serwera, na który wysyłamy żądanie.
- Accept : Określa żądany typ pliku.
- Zaakceptuj język : Określa język.
- Nie zawiera treści w żądaniu.
Odpowiedź na wiadomość HTTP
Odpowiedź na wiadomość HTTP
- Linia początkowa : w linii początkowej nie ma metody, ponieważ jest używana tylko w żądaniu. W odpowiedzi mamy wersję HTTP i kod statusu.
- Wersja HTTP : Określa wersję protokołu HTTP, z której korzysta klient.
- Kod statusu : informuje klienta, czy żądanie się powiodło, czy nie. na przykład nie znaleziono strony 404, 200 - ok itd.
- Nagłówek będzie zawierał te same informacje, co żądanie.
- Host : określa adres serwera, na który wysyłane jest żądanie.
- Accept : Określa żądany typ pliku.
- Zaakceptuj język : Określa język.
- Ciało będzie przechowywać plik, którego szukaliśmy.
Głównym problemem HTTP jest to, że nie jest on szyfrowany i używany jest zwykły tekst, co oznacza, że jest niezabezpieczony podczas przesyłania danych między komputerem a serwerem. Popularne jest wykorzystywanie ataków typu "man-in-the-middle", jeśli uruchomisz połączenie HTTP, każdy może stanąć na środku i zacząć używać nazw, e-maili, haseł w zwykłym tekście.
Definicja HTTPS
HTTPS (Hypertext Transfer Protocol Secure) to nic innego jak HTTP pracujący w tandemie z SSL (Secure Socket Layer), który jest "S" w HTTPS. SSL dba o to, aby dane bezpiecznie przechodziły przez Internet. Alternatywne nazwy nadane protokołowi HTTPS to: HTTP przez TLS, HTTP przez SSL i HTTP.
Protokół ten został zaprojektowany w celu zwiększenia przede wszystkim w Internecie podczas komunikowania się ze stronami internetowymi i wysyłania poufnych danych. To sprawiło, że ataki man-in-the-middle stają się coraz trudniejsze, ponieważ wysyłane dane nie są już w zwykłym tekście.
Aby zabezpieczyć swoją stronę, należy kupić coś, co nazywa się certyfikatem SSL . Są one stosunkowo drogie i oferują je większość firm hostingowych. Certyfikat SSL jest analogiczny do karty identyfikacyjnej online. Certyfikat SSL również szyfruje dane przechodzące przez protokół https.
Teraz klient żąda danych od serwera, szuka certyfikatu SSL, który zweryfikuje tożsamość witryny za pomocą certyfikatu. Jeśli wszystko jest w porządku, następuje handshake, w którym metoda szyfrowania jest ustalana przez SSL.
Kluczowe różnice między HTTP i HTTPS
Podane poniżej punkty dotyczą różnicy między HTTP i HTTPS:
- Jeśli mówimy o bezpieczeństwie, HTTP ma problemy z zabezpieczeniami, podczas gdy HTTPS jest zabezpieczony.
- Protokół Hypertext Transfer działa w warstwie aplikacji. Wręcz przeciwnie, funkcje protokołu Hypertext Transfer Protocol Secure w warstwie transportowej.
- HTTPS wymaga certyfikatów do weryfikacji tożsamości witryn. W przeciwieństwie do tego w HTTP nie ma wymogu certyfikatów.
- Szyfrowanie HTTP nie jest używane. Z drugiej strony zarówno szyfrowanie, jak i deszyfrowanie są używane w HTTPS.
- Do celów komunikacyjnych port 80 jest wykorzystywany w HTTP, a HTTPS korzysta z portu 443.
- HTTP jest podatny na ataki typu "man-in-the-middle" i podsłuchy, ale HTTPS ma na celu powstrzymanie takich ataków.
Przykład:
HTTP może być używany na większości stron internetowych, takich jak fora internetowe, witryny edukacyjne. Ponieważ są to otwarte fora dyskusyjne, bezpieczny dostęp nie jest wymagany. Na przykład //www.ndtv.com
Protokół HTTPS powinien być używany w witrynach bankowych, bramkach płatności, witrynach zakupowych, stronach logowania, wiadomościach e-mail i stronach internetowych sektora korporacyjnego. Na przykład //paytm.com/
Wniosek:
Zarówno protokół HTTP, jak i HTTPS to protokół przesyłania dokumentów hipertekstowych, ale protokół HTTPS zapewnia bezpieczny sposób przesyłania poufnych danych, informacji i plików z klienta na serwer i odwrotnie w Internecie.
