Многие люди в конечном итоге путаются, когда видят два разных URL-адреса, один как HTTP , а другой как HTTPS . Так в чем же разница между этими двумя? В этом посте я расскажу об эволюции HTTP и различиях между HTTP и HTTPS^{(difference between HTTP and HTTPS)} простыми словами, чтобы все было понятно.

HTTP и HTTPS

Что такое HTTP ( протокол передачи гипертекста^{(HyperText Transfer Protocol)} )

Всегда необходимо знать что-то об основах, прежде чем переходить к продвинутым темам. HTTP расшифровывается как протокол передачи гипертекста ^(H). ^{( P)}_^(T) _ _ ^(T)Это система для передачи и получения информации между сервером и клиентом. Сервер — это^(Server) машина, на которой размещен код вашего веб-сайта, а клиент — не что иное, как ваш браузер. HTTP управляет взаимопониманием между сервером и клиентом для успешного обмена информацией или данными. Первый HTTP имел только один метод, называемый GET , который запрашивал страницу с сервера, а ответ был HTML .страница. Последняя версия HTTP определяет девять методов запроса.

Если вы посещаете какой-либо веб-сайт, вы можете увидеть, что адрес имеет префикс HTTP ://, это означает, что ваш браузер теперь подключен к серверу с помощью HTTP . Теперь HTTP не самый безопасный способ установить соединение, проблема с HTTP заключается в том, что он уязвим для людей, которые могут захотеть подслушать или увидеть, что вы делаете.

Это не должно вызывать беспокойства, когда вы просто просматриваете любой веб-сайт или просто используете Bing, проблема возникает, когда вы совершаете финансовую транзакцию через Интернет^(Internet) . Как мы все знаем, Интернет^(Internet) не совсем безопасное место. Помимо поиска и просмотра веб-сайтов, нам необходимо совершать денежные транзакции, онлайн-покупки и безопасную передачу файлов. Так как же нам обезопасить такие финансовые операции? Ответ HTTPS .

Что такое HTTPS (безопасный HTTP)

HTTPS или безопасный HTTP^{(Secure HTTP)} некоторые могут назвать это комбинацией протокола передачи гипертекста^{(Hypertext Transfer Protocol)} ( HTTP ) с SSL/TLS . Теперь все, что вы передаете через HTTPS , будет отправлено и получено в зашифрованном виде^{(sent and received in encrypted form)} , что добавляет элемент безопасности.

Как и когда клиент делает запрос к серверу, сервер отвечает, предлагая список методов шифрования. Когда клиент подключается к веб-сайту через HTTPS , веб-сайт шифрует сеанс с помощью цифрового сертификата. Secure Sockets Layer или SSL использует криптографическую систему, которая шифрует данные с помощью двух ключей: браузер и сервер отправляют друг другу уникальные коды, которые используются для шифрования для остальной части разговора.

HTTPS используется во многих ситуациях, например, на страницах входа в банковские системы, формы, корпоративные логины и другие приложения, в которых необходимо защитить данные. Всегда рекомендуется никогда не вводить данные кредитной карты на веб-сайтах, работающих по протоколу HTTP^(HTTP) .

Читайте^(Read) : Угрозы сетевой безопасности^{(Network Security Threats)} .

Разница между HTTP и HTTPS

В случае, если URL-адрес HTTP начинается с “HTTP://” , а для соединения HTTPS — “HTTPS://”
HTTP не защищен, с другой стороны защищен HTTPS .
HTTP использует порт 80 для связи, в отличие от HTTPS , который использует порт 443.
В случае HTTP^(HTTP) сертификаты не требуются для проверки . HTTPS требует цифровой сертификат SSL^{(SSL Digital Certificate)}
Нет шифрования в HTTP ; Данные^(Data) зашифрованы перед отправкой и получением в HTTPS .

Надеюсь, это прояснило разницу между HTTP и HTTPS . Если у вас есть какие-либо вопросы или замечания, пожалуйста, оставьте комментарий.

Вы можете прочитать о безопасности HTTPS и спуфинге здесь.

Difference between HTTP and HTTPS Protocol

A lot of people end up getting confused when they see two different URL’s one as HTTP and the other as HΤTPS. So what is the difference between these two? In thіs post, I will discuss the evolution of HTTP and the difference between HTTP and HTTPS in simple terms so that it makes sense quite easily.

HTTP and HTTPS

What is HTTP (HyperText Transfer Protocol)

It is always necessary to know something about basics before going to the advanced topics. HTTP stands for HyperText Transfer Protocol. It is the system for transmitting and receiving information across the server and the client. The Server is the machine where your website code is placed, and the client is nothing but your browser. HTTP manages the mutual understanding between the server and the client to exchange information or data successfully. The first HTTP had only one method called GET, which would request a page from the server and the response was an HTML page. The latest version of HTTP defines nine request methods.

If you visit any website you may see the address gets prefixed with HTTP:// this means your browser is now connected to the server using HTTP. Now the HTTP isn’t the safest way to establish a connection, the problem with HTTP though is that it is vulnerable to people who might want to eavesdrop or see what your activity is all about.

This shouldn’t be any concern when you are just browsing any website or just Bing’ing, the problem comes when you are making a financial transaction over the Internet. As we all know, the Internet is not exactly a safe place. Apart from searching and browsing websites, we need to engage in money transactions, online purchases, and secure file transfers. So how do we secure such financial transactions? The answer is HTTPS.

What is HTTPS (Secure HTTP)

HTTPS or Secure HTTP some may call it is a combination of Hypertext Transfer Protocol (HTTP) with SSL/TLS protocol. Now everything you communicate over HTTPS will be sent and received in encrypted form, which adds the element of safety.

As when a client makes a request to the server, the server responds by offering a list of encryption methods. When the client connects to a website via HTTPS, the website encrypts the session with a digital certificate. Secure Sockets Layer or SSL uses a cryptographic system that encrypts data with two keys that is browser and server send each other unique codes which are used for encryption for the rest of the talk.

Https is used in many situations, such as log-in pages for banking, forms, corporate logins, and other applications in which data needs to be secured. It is always advised to never enter credit card details on websites that run on HTTP.

Read: Network Security Threats.