Mere præcist er HTTP og HTTPS brugt til at overføre hypertekstdokumenter på World Wide Web (www).
Disse protokoller er ret nemme, en klient (typisk en browser) indstiller en TCP-forbindelse til serveren (HTTP eller HTTPS), sender en anmodning i form af en ASCII-streng og forventer et svar. Svaret er ofte også formateret som en ASCII-streng, selvom mange andre dataformater kan returneres af serveren (f.eks. Sendes billeder som binære data).
Hvis vi bruger HTTP-protokollen, er det lettere at krænke sikkerheden, da data og overførsel af data er i almindelig tekst. Men mens du bruger HTTPS-protokollen, er det svært at krænke sikkerheden, da data og oplysninger, der sendes, er krypteret. HTTPS-protokollen anbefales stærkt, hvis klienten overfører sine følsomme og fortrolige data.
Sammenligningstabel
| Grundlag for sammenligning | HTTP | HTTPS |
|---|---|---|
| Præfiks brugt | Url begynder med "//" | Url begynder med "//" |
| Sikkerhed | Usikrede. | Sikret. |
| Opereret på | Applikationslag | Transportlag. |
| Kryptering | Ingen kryptering er der | Kryptering anvendes. |
| Certifikat | Ikke påkrævet. | Nødvendig |
| Port Brugt | Portnummer 80 bruges til kommunikation. | Portnummer 443 bruges til kommunikation. |
| Egenskaber | Det er underlagt man-in-the-middle og aflytningsangreb. | Den er designet til at modstå menneske-i-midter- og aflytningsangreb og betragtes som sikker mod sådanne angreb. |
| Eksempel | Websites som internetfora, uddannelsessteder. | Websites som Banking Websites, Payment Gateway, Shopping Websites, osv. |
Definition af HTTP
HTTP (Hypertext Transfer Protocol) er grundlaget for datakommunikationen til internettet, sådan fungerer internettet, når det kommer til at levere websiderne. Det er TCP / IP-baseret protokol, og ting som tekst, lyd, videoer, billeder kan overføres via det.
HTTP fungerer på anmodning og reaktionscyklus, hvor klienten anmoder om en webside. Antag, at hvis du surfer til google.com, anmoder du om en webside fra serveren, og serveren vil give dig svar.
HTTP er en statsløs protokol, som betyder, at hver enkelt transaktion, du har lavet gennem HTTP, er uafhængig. Dette kan dog leveres ved hjælp af HTTP-cookies, server side sessioner, variabler, URL omskrivning.
Når en klient ønsker at gennemse en hjemmeside, er det første, der sker, at anmodningen sendes til serveren kendt som HTTP-besked. Derefter udarbejder serveren et svar og sender det tilbage. Meddelelsen vil være forskellig afhængigt af meddelelsens svar og anmodning.
Anmod om HTTP-besked
Anmod om HTTP-besked
- Startlinjen indeholder metode, URI og HTTP-version.
- Metode : Det er som en kommando, der gives til serverne, så serveren ved hvad han skal gøre. for eksempel GET, POST, HEAD,
PUT, DELETE osv. - URI : Det udvides til Uniform Resource Identifier er et sæt læsbare tegn og en måde at lokalisere ressourcen på.
- HTTP-version : Den angiver den version af HTTP, en klient bruger.
- Metode : Det er som en kommando, der gives til serverne, så serveren ved hvad han skal gøre. for eksempel GET, POST, HEAD,
- I overskrifterne har vi oplysningsregler som:
- Vært : Angiver adressen til den server, hvor vi sender en forespørgsel.
- Accepter : Angiver den filtype, vi anmoder om.
- Accept sprog : Angiver sprog.
- Den indeholder ikke krop i anmodningen.
Svar HTTP-besked
Svar HTTP-besked
- Startlinie : Der er ingen metode i startlinjen, da den kun bruges i anmodningen. I svaret har vi HTTP-versionen og statuskoden.
- HTTP-version : Den angiver den version af HTTP, en klient bruger.
- Status kode : Det fortæller klienten, om anmodningen lykkedes eller mislykkedes. for eksempel 404-side ikke fundet, 200 - ok, osv.
- Overskriften indeholder de samme oplysninger som anmodningen.
- Host : Angiver adressen på den server, hvor vi sender en forespørgsel.
- Accept : Angiver den ønskede filtype.
- Accept sprog : Angiver sprog.
- Kroppen holder filen, vi har søgt.
Hovedproblemet med HTTP er, at det ikke er krypteret, og der bruges ren tekst, hvilket betyder, at det ikke er sikret ved overførsel af data mellem computeren og serveren. Det er populært at udnytte de man-i-midterangreb, hvis du kører en HTTP-forbindelse, kan enhver sætte sig i midten og begynde at bruge navne, e-mails, adgangskoder i almindelig tekst.
Definition af HTTPS
HTTPS (Hypertext Transfer Protocol Secure) er ikke andet end HTTP'en arbejder sammen med SSL (Secure Socket Layer), som er "S" i HTTPS. SSL tager sig af at sikre, at dataene går sikkert over internettet. De alternative navne, der er givet til HTTPS, er HTTP over TLS, HTTP over SSL og HTTP secure.
Denne protokol var designet til at øge primært på internettet, når de kommunikerer med websteder og sender følsomme data. Dette gjorde man-i-midten-angrebet stadig vanskeligere, da data sendes ikke længere i almindelig tekst.
For at sikre din hjemmeside skal man købe noget, der hedder SSL-certifikat . Disse er forholdsvis dyre, og de fleste hostingvirksomheder tilbyder dem. SSL certifikat er analogt med et online identifikationskort. SSL-certifikatet krypterer også data, der passerer gennem https-protokollen.
Nu ønsker en klient data fra serveren, at den søger SSL-certifikatet, som bekræfter websites identitet med certifikatet. Hvis alting er godt, sker et håndtryk, hvor en krypteringsmetode er bestemt via SSL.
Nøgleforskelle mellem HTTP og HTTPS
Punkterne nedenfor dækker forskellen mellem HTTP og HTTPS:
- Hvis vi taler om sikkerhed, har HTTP sikkerhedsproblemer, mens HTTPS er sikret.
- Hypertext Transfer Protocol opererer på applikationslag. Tværtimod fungerer Hypertext Transfer Protocol Secure på Transport Layer.
- HTTPS kræver certifikater for at verificere hjemmesidernes identitet. Modsat er der i HTTP ikke krav om certifikater.
- Ingen kryptering bruges i HTTP. På den anden side anvendes både kryptering og dekryptering i HTTPS.
- Til kommunikationsformål anvendes portnummer 80 i HTTP, mens HTTPS benytter portnummer 443.
- HTTP er tilbøjelig til man-i-midten og aflytningsangreb, men HTTPS er designet til at modstå sådanne angreb.
Eksempel:
HTTP kan bruges på de fleste websteder som internetfora, uddannelsessteder. Fordi disse er åbne diskussionsfora, er sikret adgang ikke nødvendig. For eksempel //www.ndtv.com
HTTPS skal bruges i bankwebsites, betalings gateway, shoppingwebsites, login sider, e-mails og corporate-hjemmesider. For eksempel //paytm.com/
Konklusion:
Både HTTP og HTTPS er hypertekstdokumentoverføringsprotokollen, men HTTPS giver en sikker måde at overføre de følsomme data, information og fil fra klient til server og omvendt på internettet.
