Precīzāk, HTTP un HTTPS tiek izmantoti, lai pārsūtītu hiperteksta dokumentus pasaules tīmeklī (www).
Šie protokoli ir diezgan viegli, klients (parasti pārlūks) nosaka TCP savienojumu ar serveri (HTTP vai HTTPS), nosūta pieprasījumu ASCII virknes formā un sagaida atbildi. Atbilde bieži tiek formatēta kā ASCII virkne, lai gan serveris var atgriezt daudzus citus datu formātus (piemēram, attēli tiek nosūtīti kā bināri dati).
Ja izmantojam HTTP protokolu, ir vieglāk pārkāpt drošību, jo dati un informācijas pārsūtīšana ir vienkāršā tekstā. Bet, izmantojot HTTPS protokolu, ir grūti pārkāpt drošību, jo nosūtītie dati un informācija ir šifrētā formā. HTTPS protokols ir ļoti ieteicams, ja klients nodod konfidenciālus un konfidenciālus datus.
Salīdzinājuma diagramma
| Salīdzināšanas pamats | HTTP | HTTPS |
|---|---|---|
| Lietotais prefikss | URL sākas ar "//" | URL sākas ar "//" |
| Drošība | Neaizsargāts. | Nodrošināts. |
| Darbojas On | Pielietojuma slānis | Transporta slānis. |
| Šifrēšana | Nav šifrēšanas | Tiek izmantota šifrēšana. |
| Sertifikāts | Nav nepieciešams. | Nepieciešams |
| Portu lieto | Portam 80 tiek izmantota saziņa. | Portam 443 tiek izmantota komunikācija. |
| Raksturlielumi | Tas ir pakļauts cilvēka vidū un noklausīšanās uzbrukumiem. | Tā ir izstrādāta, lai pretotos cilvēku vidū un noklausīšanās uzbrukumiem un tiek uzskatīta par drošu pret šādiem uzbrukumiem. |
| Piemērs | Tīmekļa vietnes, piemēram, interneta forumi, izglītības vietnes. | Tīmekļa vietnes, piemēram, banku tīmekļa vietnes, maksājumu vārteja, iepirkšanās vietnes utt. |
HTTP definīcija
HTTP (hiperteksta pārsūtīšanas protokols) ir interneta datu pārraides pamats, tas ir, kā internets darbojas, kad tiek piegādātas tīmekļa lapas. Tas ir protokols TCP / IP, un to var pārraidīt, piemēram, tekstu, audio, video, attēlus.
HTTP darbojas pēc pieprasījuma un atbildes cikla, kurā klients pieprasa tīmekļa lapu. Pieņemsim, ka, pārlūkojot google.com, jūs pieprasāt tīmekļa lapu no servera, un serveris sniegs jums atbildi.
HTTP ir bezvalstnieks protokols, kas nozīmē, ka katrs darījums, ko veicāt, izmantojot HTTP, ir neatkarīgs raksturs. Tomēr to var nodrošināt, izmantojot HTTP sīkfailus, serveru seansi, mainīgos lielumus, URL pārrakstīšanu.
Kad klients vēlas pārlūkot tīmekļa vietni, pirmā lieta, kas notiek, ir tā, ka pieprasījums tiek nosūtīts serverim, kas pazīstams kā HTTP ziņojums. Pēc tam serveris sagatavos atbildi un nosūta to atpakaļ. Ziņojums būs atšķirīgs atkarībā no ziņojuma atbildes un pieprasījuma.
Pieprasīt HTTP ziņojumu
Pieprasīt HTTP ziņojumu
- Starta rindā ir metode, URI un HTTP versija.
- Metode : tā ir kā komanda, kas tiek piešķirta serveriem, lai serveris zinātu, ko darīt. piemēram, GET, POST, HEAD,
PUT, DELETE uc - URI : tas paplašinās līdz vienotā resursu identifikatoram ir lasāmu rakstzīmju kopa un veids, kā atrast resursus.
- HTTP versija : tā norāda HTTP versiju, kuru lieto klients.
- Metode : tā ir kā komanda, kas tiek piešķirta serveriem, lai serveris zinātu, ko darīt. piemēram, GET, POST, HEAD,
- Virsrakstos ir informatīvi noteikumi, piemēram:
- Host : norāda tā servera adresi, kurā mēs nosūtām pieprasījumu.
- Pieņemt : norāda faila tipu, kuru pieprasām.
- Pieņemt valodu : norāda valodu.
- Tajā nav pieprasījuma.
Atbildes HTTP ziņojums
Atbildes HTTP ziņojums
- Starta līnija : starta līnijā nav metodes, kā to izmanto tikai pieprasījumā. Atbildē ir HTTP versijas un statusa kods.
- HTTP versija : tā norāda HTTP versiju, kuru lieto klients.
- Statusa kods : tas informē klientu, ja pieprasījums ir veiksmīgs vai neizdevās. piemēram, nav atrasta 404 lappuse, 200 - ok utt.
- Virsrakstā būs tāda pati informācija kā pieprasījumam.
- Host : norāda tā servera adresi, kurā mēs nosūtām pieprasījumu.
- Pieņemt : norāda pieprasīto faila tipu.
- Pieņemt valodu : norāda valodu.
- Iestāde saglabās meklēto failu.
Galvenais HTTP jautājums ir tas, ka tas nav šifrēts un tiek izmantots vienkāršs teksts, kas nozīmē, ka tas nav nodrošināts, pārsūtot datus starp datoru un serveri. Ir populārs izmantot cilvēka vidū uzbrukumus, ja jūs izmantojat HTTP savienojumu, ikviens var likt sevi vidū un sākt lietot vārdus, e-pastus, paroles vienkāršā tekstā.
HTTPS definīcija
HTTPS (Hypertext Transfer Protocol Secure) ir tikai HTTP, kas darbojas kopā ar SSL (Secure Socket Layer), kas ir HTTPS “S”. SSL rūpējas par to, lai dati būtu droši internetā. Alternatīvie nosaukumi, kas piešķirti HTTPS, ir HTTP pār TLS, HTTP pār SSL un HTTP drošs.
Šis protokols tika izstrādāts, lai palielinātu informāciju galvenokārt internetā, sazinoties ar tīmekļa vietnēm un nosūtot jutīgus datus. Tas padarīja cilvēka vidū uzbrukumu aizvien grūtāku, jo datu nosūtīšana vairs nav vienkārša teksta.
Lai aizsargātu jūsu vietni, nepieciešams iegādāties kaut ko, ko sauc par SSL sertifikātu . Tie ir salīdzinoši dārgi un vairums hostinga uzņēmumu tos piedāvā. SSL sertifikāts ir analogs tiešsaistes identifikācijas kartei. SSL sertifikāts arī šifrē visus datus, kas iet caur https protokolu.
Tagad klients pieprasa datus no servera, kurā meklē SSL sertifikātu, kas pārbaudīs vietņu identitāti ar sertifikātu. Ja viss ir labs, notiek rokasspiediena, kad ar SSL tiek izlemta šifrēšanas metode.
Galvenās atšķirības starp HTTP un HTTPS
Turpmāk minētie punkti attiecas uz atšķirību starp HTTP un HTTPS:
- Ja mēs runājam par drošību, HTTP ir drošības jautājumi, savukārt HTTPS ir nodrošināts.
- Hiperteksta pārsūtīšanas protokols darbojas pielietojuma slānī. Gluži pretēji, Hypertext Transfer Protocol Secure nodrošina transporta slāni.
- HTTPS pieprasa sertifikātus, lai pārbaudītu vietņu identitāti. Pretstatā HTTP nav sertifikātu prasības.
- HTTP netiek izmantota šifrēšana. No otras puses, gan šifrēšana, gan atšifrēšana tiek izmantota HTTPS.
- Sakaru nolūkā HTTP ports tiek izmantots 80, bet HTTPS izmanto portu 443.
- HTTP ir pakļauts cilvēka vidū un noklausīšanās uzbrukumiem, bet HTTPS ir izstrādāts, lai pretotos šādiem uzbrukumiem.
Piemērs:
HTTP var izmantot lielākajā daļā tīmekļa vietņu, piemēram, interneta forumos, izglītības vietnēs. Tā kā tie ir atvērti diskusiju forumi, droša piekļuve nav nepieciešama. Piemēram, http://www.ndtv.com
HTTPS ir jāizmanto Bankas tīmekļa vietnēs, Maksājumu vārtejā, Iepirkšanās tīmekļa vietnēs, Pieteikšanās lapās, E-pastos un Korporatīvās nozares tīmekļa vietnēs. Piemēram, //paytm.com/
Secinājums:
Gan HTTP, gan HTTPS ir hiperteksta dokumentu pārsūtīšanas protokols, bet HTTPS nodrošina drošu veidu, kā pārsūtīt jutīgos datus, informāciju un failu no klienta uz serveri un otrādi internetā.
