Много хора в крайна сметка се объркват, когато видят два различни URL адреса, единият като HTTP , а другият като HTTPS . И така, каква е разликата между тези две? В тази публикация ще обсъдя еволюцията на HTTP и разликата между HTTP и HTTPS^{(difference between HTTP and HTTPS)} с прости думи, така че да има смисъл доста лесно.

HTTP и HTTPS

Какво е HTTP ( HyperText Transfer Protocol )

Винаги е необходимо да знаете нещо за основите, преди да преминете към напреднали теми. HTTP означава H yper T ext T ransfer P rotocol. Това е системата за предаване и получаване на информация през сървъра и клиента. Сървърът е машината, където се поставя кодът на вашия уебсайт, а клиентът не е нищо друго освен вашия браузър . ^(Server)HTTP управлява взаимното разбирателство между сървъра и клиента за успешен обмен на информация или данни. Първият HTTP имаше само един метод, наречен GET , който изискваше страница от сървъра и отговорът беше HTMLстраница. Най-новата версия на HTTP дефинира девет метода на заявка.

Ако посетите някой уебсайт, може да видите, че адресът получава префикс с HTTP ://, което означава, че браузърът ви вече е свързан със сървъра чрез HTTP . Сега HTTP не е най-сигурният начин за установяване на връзка, проблемът с HTTP обаче е, че е уязвим за хора, които може да искат да подслушват или да видят каква е вашата дейност.

Това не трябва да ви притеснява, когато просто разглеждате всеки уебсайт или просто Bing'ing, проблемът идва, когато извършвате финансова транзакция през Интернет^(Internet) . Както всички знаем, интернет^(Internet) не е точно безопасно място. Освен да търсим и преглеждаме уебсайтове, трябва да участваме в парични транзакции, онлайн покупки и сигурни прехвърляния на файлове. И така, как да осигурим такива финансови транзакции? Отговорът е HTTPS .

Какво е HTTPS (защитен HTTP)

HTTPS или защитен HTTP^{(Secure HTTP)} някои може да го нарекат е комбинация от протокол за прехвърляне на хипертекст^{(Hypertext Transfer Protocol)} ( HTTP ) с SSL/TLS . Сега всичко, което общувате през HTTPS , ще бъде изпратено и получено в криптирана форма^{(sent and received in encrypted form)} , което добавя елемента на безопасност.

Както когато клиент прави заявка към сървъра, сървърът отговаря, като предлага списък с методи за криптиране. Когато клиентът се свърже с уебсайт чрез HTTPS , уебсайтът криптира сесията с цифров сертификат. Secure Sockets Layer или SSL използва криптографска система, която криптира данни с два ключа, която е браузърът и сървърът, които изпращат един на друг уникални кодове, които се използват за криптиране до края на разговора.

Https се използва в много ситуации, като страници за вход за банкиране, формуляри, корпоративни входове и други приложения, в които данните трябва да бъдат защитени. Винаги се препоръчва никога да не въвеждате данни за кредитна карта в уебсайтове, които работят на HTTP .

Прочетете^(Read) : Заплахи за мрежовата сигурност^{(Network Security Threats)} .

Разлика между HTTP и HTTPS

В случай на HTTP URL започва с “HTTP://” , а за HTTPS връзка е “HTTPS://”
HTTP е незащитен, от друга страна, HTTPS е защитен.
HTTP използва порт 80 за комуникация, за разлика от HTTPS , който използва порт 443
Не се изискват сертификати за валидиране в случай на HTTP . HTTPS изисква SSL цифров сертификат^{(SSL Digital Certificate)}
Без криптиране в HTTP ; Данните^(Data) са криптирани преди изпращане и получаване в HTTPS .

Надяваме се, че това е изчистило разликата между HTTP и HTTPS . Ако имате въпроси или забележки, моля, коментирайте.

Можете да прочетете за HTTPS сигурност и спуфинг тук.

Difference between HTTP and HTTPS Protocol

A lot of people end up getting confused when they see two different URL’s one as HTTP and the other as HTTPS. So what is thе difference between these two? In this post, I will discuss the evolution of HTTP and the difference between HTTP and HTTPS in simple terms so that it makes sense quite easily.

HTTP and HTTPS

What is HTTP (HyperText Transfer Protocol)

It is always necessary to know something about basics before going to the advanced topics. HTTP stands for HyperText Transfer Protocol. It is the system for transmitting and receiving information across the server and the client. The Server is the machine where your website code is placed, and the client is nothing but your browser. HTTP manages the mutual understanding between the server and the client to exchange information or data successfully. The first HTTP had only one method called GET, which would request a page from the server and the response was an HTML page. The latest version of HTTP defines nine request methods.

If you visit any website you may see the address gets prefixed with HTTP:// this means your browser is now connected to the server using HTTP. Now the HTTP isn’t the safest way to establish a connection, the problem with HTTP though is that it is vulnerable to people who might want to eavesdrop or see what your activity is all about.

This shouldn’t be any concern when you are just browsing any website or just Bing’ing, the problem comes when you are making a financial transaction over the Internet. As we all know, the Internet is not exactly a safe place. Apart from searching and browsing websites, we need to engage in money transactions, online purchases, and secure file transfers. So how do we secure such financial transactions? The answer is HTTPS.

What is HTTPS (Secure HTTP)

HTTPS or Secure HTTP some may call it is a combination of Hypertext Transfer Protocol (HTTP) with SSL/TLS protocol. Now everything you communicate over HTTPS will be sent and received in encrypted form, which adds the element of safety.

As when a client makes a request to the server, the server responds by offering a list of encryption methods. When the client connects to a website via HTTPS, the website encrypts the session with a digital certificate. Secure Sockets Layer or SSL uses a cryptographic system that encrypts data with two keys that is browser and server send each other unique codes which are used for encryption for the rest of the talk.

Https is used in many situations, such as log-in pages for banking, forms, corporate logins, and other applications in which data needs to be secured. It is always advised to never enter credit card details on websites that run on HTTP.

Read: Network Security Threats.