HTTP и HTTPS

На пръв поглед разликата между HTTP и HTTPS изглежда незначителна - само една буква. Но именно в това се крие огромната разлика.
Обикновеният протокол за трансфер на хипертекст (HTTP) е набор от правила за комуникация между клиент и сървър. Той осигурява основата на мрежовата връзка. Когато посещавате сайт в интернет, браузърът ви изпраща HTTP заявка до уеб сървър и получава отговор. Информацията се предава между уеб сървъра и браузъра като обикновен текст.
Защитен протокол за трансфер на хипертекст (HTTPS) е защитено разширение на HTTP. То установява криптирана връзка между браузъра и сървъра за прехвърляне на данни.
 

Важни понятия

Устройството, чрез което потребителят заявява данни, действа като клиент. Често това е уеб браузър, софтуер за отстраняване на грешки или команден ред. Основният принцип на работа на клиента е, че той пръв изпраща заявка.
Сървърът е устройството, което обработва заявките на клиента. На една и съща машина могат да се намират няколко виртуални сървъра.
Прокси сървърите са спомагателни сървъри, които се намират между клиента и главния сървър. Те обработват HTTP заявки и отговори и често се използват за кеширане и компресиране на данни, заобикаляне на ограничения и анонимни заявки. Между клиента и главния сървър се намират един или повече прокси сървъри.
 

Как работи протоколът HTTP

• Потребителят въвежда връзка в адресната лента на браузъра. Това е необходимо, за да се изпрати HTTP заявка. Връзката указва на браузъра да използва протокола HTTP и да изтегли файл от този адрес.
• Браузърът намира IP адреса. Той изпраща въведените данни на DNS - система, която превежда URL адреса в IP адрес. Системата DNS може да бъде представена като таблица с регистрираните домейни и техните IP адреси. Когато IP адресът бъде върнат на браузъра, той започва да изпраща HTTP заявка с този IP адрес.
• След като получи и обработи HTTP заявка, сървърът създава HTTP отговор и го изпраща на клиента. Той съдържа допълнителна информация и поискани данни.
• След като браузърът получи отговор с уеб страница, той я показва на екрана - така процесът на изпращане и получаване на HTTP заявки е завършен.

 

Предимства и недостатъци на HTTP

Всеки нападател може лесно да прихване HTTP връзка и да получи достъп до предаваните данни - снимки, съобщения или информация за банкови карти. Но не бива да забравяме за предимствата, присъщи на протокола HTTP.

• Идеален за локални мрежи, при които високата степен на сигурност не е от съществено значение.
• HTTP страниците заемат малко място в паметта и се съхраняват в кеш, което ги прави бързо зареждащи се. Те се отварят бързо във всеки браузър.

 

Как работи HTTPS

Протоколът HTTPS е показател за надеждността и сигурността на сайта. HTTP срещу HTTPS - каква е разликата? HTTPS е усъвършенствана версия на протокола HTTP, която съчетава HTTP и SSL (Secure Socket Layer) или HTTP и TLS (Transport Layer Security). SSL и TSL са протоколи, които осигуряват криптиране на данните, предавани между сървъра и браузъра. Само сървърът и браузърът могат да ги декриптират, така че сайтовете с протокол HTTPS могат да се използват за извършване на покупки и въвеждане на личните ви данни по сигурен начин. Те стават недостъпни за любопитни очи, тъй като са криптирани. Много е трудно да се проникне в защитена връзка.
 

Основната разлика между https и http

Когато посещавате даден уебсайт, браузърът проверява дали връзката е с истински, а не с фалшив сървър. Браузърът се свързва със сървъра, за да установи сигурна връзка. Сървърът отговаря, като изпраща копие на своя сертификат за сигурност. Браузърът го проверява. Ако всичко е наред, се установява HTTPS връзка.
 

Предимства на HTTPS

• Ако сайтът ви има сигурна връзка, той може да се класира по-добре в търсачките.
• Потребителите са станали по-предпазливи. Много хора осъзнават, че предаването на чувствителна информация по незащитена връзка може да бъде опасно, и често напускат незащитени сайтове.
• Преди криптирането беше сложно и скъпо. Сега много хостове предоставят безплатни SSL сертификати.

 

Основна разлика между протоколите HTTP и HTTPS

• URL адресите са различни: за HTTP започват с http, а за HTTPS - с https.
• Данните, изпратени по HTTP, се изпращат през порт 80, докато HTTPS използва порт 443.
• HTTP работи на приложния слой, а HTTPS - на транспортния слой.
• За HTTP не се изискват SSL сертификати.
• HTTP не изисква валидиране на домейна.
• HTTP не криптира предаваните данни.

В днешно време HTTPS е незаменима част от всеки уебсайт, независимо дали става дума за обикновен уебсайт или за голям онлайн магазин. Без него важни данни могат да попаднат в ръцете на трети страни.