По-точно, HTTP и HTTPS се използват за прехвърляне на хипертекстови документи в световната мрежа (www).
Тези протоколи са сравнително лесни, клиент (обикновено браузър) задава TCP връзка към сървъра (HTTP или HTTPS), изпраща заявка под формата на ASCII низ и очаква отговор. Отговорът често се форматира и като ASCII низ, въпреки че много други формати на данни могат да бъдат върнати от сървъра (например изображенията се изпращат като двоични данни).
Ако използваме HTTP протокол, е по-лесно да нарушим сигурността, тъй като прехвърлянето на данни и информация е в обикновен текст. Но докато се използва HTTPS протокол, трудно е да се наруши сигурността, тъй като изпратените данни и информация са в криптирана форма. HTTPS протоколът е силно препоръчителен, ако клиентът прехвърля своите чувствителни и поверителни данни.
Сравнителна таблица
| Основа за сравнение | HTTP | HTTPS |
|---|---|---|
| Използван префикс | URL адресът започва с „//“ | URL адресът започва с „//“ |
| Сигурност | Необезпечени. | Обезпечени. |
| Включено | Приложен слой | Транспортен слой. |
| Encryption | Няма криптиране | Използва се шифроване. |
| сертификат | Не е задължително. | Необходимо |
| Използван порт | Порт номер 80 се използва за комуникация. | Номерът на порта 443 се използва за комуникация. |
| Характеристики | Тя е обект на атаки от човек в средата и подслушване. | Той е предназначен да устои на атаките на човек в средата и подслушване и се счита за сигурен срещу такива атаки. |
| пример | Уебсайтове като интернет форуми, образователни сайтове. | Уебсайтове като банкови уебсайтове, портал за плащане, уебсайтове за пазаруване и др. |
Дефиниция на HTTP
HTTP (Hypertext Transfer Protocol - протокол за трансфер на хипертекст) е основата на предаването на данни за мрежата, така интернет работи, когато става въпрос за доставяне на уеб страниците. Това е протокол базиран на TCP / IP и неща като текст, аудио, видео, изображения могат да се предават чрез него.
HTTP работи по цикъл на заявка и отговор, когато клиентът поиска уеб страница. Да предположим, че ако преминете към google.com, заявявате уеб страница от сървъра и сървърът ще ви изпрати отговор.
HTTP е протокол без статут, което означава, че всяка отделна транзакция, извършена чрез HTTP, е независима по своята същност. Това обаче може да се осъществи чрез използване на HTTP бисквитки, сесии от страна на сървъра, променливи, пренаписване на URL адреси.
Когато клиентът иска да прегледа уебсайт, първото нещо, което се случва, е, че искането се изпраща на сървъра, известен като HTTP съобщение. След това сървърът ще подготви отговор и ще го изпрати обратно. Съобщението ще бъде различно в зависимост от неговото съобщение и отговор.
Заявка за HTTP съобщение
Заявка за HTTP съобщение
- Стартовата линия съдържа метод, URI и HTTP версия.
- Метод : Това е като команда, която се дава на сървърите, така че сървърът ще знае какво да прави. например GET, POST, HEAD,
PUT, DELETE и др. - URI : Разширява се до Uniform Resource Identifier е набор от четливи символи и начин за локализиране на ресурса.
- Версия HTTP : Тя определя версията на HTTP, която клиентът използва.
- Метод : Това е като команда, която се дава на сървърите, така че сървърът ще знае какво да прави. например GET, POST, HEAD,
- В заглавките има информационни правила като:
- Хост : Указва адреса на сървъра, на който изпращаме заявка.
- Приеми : Указва вида на файла, който искаме.
- Приеми език : Задава езика.
- Не съдържа тяло в заявката.
HTTP съобщение за отговор
HTTP съобщение за отговор
- Стартова линия : в стартовата линия няма метод, тъй като той се използва само в заявката. В отговора имаме HTTP версия и код на състоянието.
- Версия HTTP : Тя определя версията на HTTP, която клиентът използва.
- Код на състоянието : Той казва на клиента, че заявката е успешна или е неуспешна. например 404 страници не са намерени, 200 - добре и т.н.
- Заглавката ще съдържа същата информация като заявката.
- Хост : Указва адреса на сървъра, на който се изпраща заявката.
- Приемане : Указва желания тип файл.
- Приеми език : Задава езика.
- Тялото ще държи досието, което сме търсили.
Основният проблем на HTTP е, че той не е криптиран и се използва обикновен текст, което означава, че той не е защитен при прехвърляне на данни между компютъра и сървъра. Популярно е да се използват атаките от типа "човек в средата", ако използвате HTTP връзка, всеки може да се постави в средата и да започне да използва имена, имейли, пароли в обикновен текст.
Дефиниция на HTTPS
HTTPS (Hypertext Transfer Protocol Secure) не е нищо друго освен HTTP, работещ в тандем с SSL (Secure Socket Layer), който е “S” в HTTPS. SSL се грижи за гарантиране на сигурността на данните по интернет. Алтернативните имена, дадени на HTTPS, са HTTP през TLS, HTTP през SSL и HTTP защитени.
Този протокол е предназначен да се увеличи предимно в интернет, когато комуникира с уеб сайтове и изпраща чувствителни данни. Това прави атаката на човек-в-среда все по-трудна, тъй като изпращането на данни вече не е в обикновен текст.
За да защитите уебсайта си, трябва да закупите нещо, наречено SSL сертификат . Те са относително скъпи и повечето хостинг компании ги предлагат. SSL сертификатът е аналогичен на онлайн лична карта. SSL сертификатът също криптира всички данни, които преминават през https протокол.
Сега клиентът изисква данни от сървъра, който търси SSL сертификат, който ще удостоверява самоличността на уебсайтовете със сертификата. Ако всичко е наред, ръкостискане се осъществява, когато се използва метод за шифроване чрез SSL.
Ключови разлики между HTTP и HTTPS
Посочените по-долу точки обхващат разликата между HTTP и HTTPS:
- Ако говорим за сигурност, HTTP има проблеми със сигурността, докато HTTPS е защитен.
- Протоколът за трансфер на хипертекст работи на приложния слой. Напротив, Hypertext Transfer Protocol Secure функционира в транспортния слой.
- HTTPS изисква сертификати за проверка на самоличността на уебсайтовете. За разлика от това в HTTP няма изискване за сертификати.
- Не се използва криптиране в HTTP. От друга страна в HTTPS се използва както криптиране, така и декриптиране.
- За комуникационни цели номерът на порт 80 се използва в HTTP, докато HTTPS използва номер на порт 443.
- HTTP е склонен към атаки от типа "човек в средата" и подслушване, но HTTPS е предназначен да устои на такива атаки.
Пример:
HTTP може да се използва в повечето сайтове като интернет форуми, образователни сайтове. Тъй като това са отворени дискусионни форуми, защитен достъп не се изисква. Например //www.ndtv.com
HTTPS трябва да се използва в банкови уебсайтове, платежен портал, уебсайтове за пазаруване, страници за вход, имейли и уебсайтове на корпоративния сектор. Например //paytm.com/
Заключение:
HTTP и HTTPS са протокол за прехвърляне на хипертекстния документ, но HTTPS осигурява сигурен начин за прехвърляне на чувствителни данни, информация и файлове от клиент на сървър и обратно в интернет.
