Meer specifiek, HTTP en HTTPS worden gebruikt om hypertext-documenten over te zetten op het world wide web (www).
Deze protocollen zijn vrij eenvoudig, een client (meestal een browser) stelt een TCP-verbinding met de server in (HTTP of HTTPS), stuurt een verzoek in de vorm van een ASCII-reeks en verwacht een antwoord. Het antwoord is vaak ook opgemaakt als een ASCII-reeks, hoewel veel andere gegevensindelingen door de server kunnen worden geretourneerd (afbeeldingen worden bijvoorbeeld als binaire gegevens verzonden).
Als we een HTTP-protocol gebruiken, is het gemakkelijker om de beveiliging te schenden, omdat de overdracht van gegevens en informatie in platte tekst is. Maar tijdens het gebruik van het HTTPS-protocol is het moeilijk om de beveiliging te schenden, omdat de verzonden gegevens en informatie gecodeerd zijn. HTTPS-protocol wordt sterk aanbevolen als de client zijn / haar gevoelige en vertrouwelijke gegevens overdraagt.
Vergelijkingstabel
| Basis voor vergelijking | HTTP | HTTPS |
|---|---|---|
| Voorvoegsel gebruikt | URL begint met "//" | URL begint met "//" |
| Veiligheid | Onbeveiligd. | Beveiligd. |
| Operated On | Applicatielaag | Transport laag. |
| Encryption | Er is geen codering | Encryptie wordt gebruikt. |
| Certificaat | Niet verplicht. | Noodzakelijk |
| Gebruikte poort | Poortnummer 80 wordt gebruikt voor communicatie. | Poortnummer 443 wordt gebruikt voor communicatie. |
| Kenmerken | Het is onderhevig aan man-in-the-middle en afluister-aanvallen. | Het is ontworpen om aanvallen van man-in-the-middle en afluisteren te weerstaan en wordt als veilig beschouwd tegen dergelijke aanvallen. |
| Voorbeeld | Websites zoals internetfora, educatieve sites. | Websites zoals bankwebsites, betalingsgateway, winkelwebsites, enz. |
Definitie van HTTP
HTTP (Hypertext Transfer Protocol) is de basis van de datacommunicatie voor het internet, dit is hoe internet werkt als het aankomt op het leveren van de webpagina's. Het is een op TCP / IP gebaseerd protocol en dingen zoals tekst, audio, video's, afbeeldingen kunnen er doorheen worden verzonden.
HTTP werkt op aanvraag en de responscyclus waarbij de client een webpagina opvraagt. Stel dat u, als u naar google.com bladert, een webpagina van de server opvraagt en de server antwoordt.
HTTP is een stateloos protocol, wat betekent dat elke afzonderlijke transactie die u via HTTP hebt gedaan, onafhankelijk van aard is. Dit kan echter worden geleverd via HTTP-cookies, sessies aan de serverzijde, variabelen, URL-herschrijving.
Wanneer een klant op een website wil zoeken, gebeurt er eerst een verzoek naar de server die HTTP-bericht wordt genoemd. Daarna zal de server een antwoord voorbereiden en terugsturen. Het bericht zal verschillen afhankelijk van de reactie en het verzoek van het bericht.
HTTP-bericht aanvragen
HTTP-bericht aanvragen
- Beginregel bevat methode, URI en HTTP-versie.
- Methode : het is als een opdracht die aan de servers wordt gegeven, zodat de server weet wat hij moet doen. bijvoorbeeld GET, POST, HEAD,
PUT, DELETE, etc. - URI : het breidt uit naar Uniform Resource Identifier is een set leesbare tekens en een manier om de bron te vinden.
- HTTP-versie : dit specificeert de versie van HTTP die een client gebruikt.
- Methode : het is als een opdracht die aan de servers wordt gegeven, zodat de server weet wat hij moet doen. bijvoorbeeld GET, POST, HEAD,
- In de headers hebben we informatieregels zoals:
- Host : geeft het adres op van de server waarop we een verzoek verzenden.
- Accepteren : specificeert het bestandstype dat we vragen.
- Taal accepteren : geeft de taal aan.
- Het bevat geen hoofdtekst in het verzoek.
Response HTTP-bericht
Response HTTP-bericht
- Startregel : er is geen methode in de startregel omdat deze alleen in de aanvraag wordt gebruikt. In de reactie hebben we de HTTP-versie en statuscode.
- HTTP-versie : dit specificeert de versie van HTTP die een client gebruikt.
- Statuscode : het vertelt de klant of het verzoek is gelukt of mislukt. bijvoorbeeld, 404-pagina niet gevonden, 200 - ok, etc.
- De koptekst bevat dezelfde informatie als de aanvraag.
- Host : specificeert het adres van de server waar we een verzoek naartoe sturen.
- Accepteren : specificeert het gevraagde bestandstype.
- Taal accepteren : geeft de taal aan.
- Het lichaam zal het bestand bewaren dat we hebben gezocht.
Het belangrijkste probleem van HTTP is dat het niet gecodeerd is en dat platte tekst wordt gebruikt, wat betekent dat het niet beveiligd is bij het overbrengen van gegevens tussen de computer en de server. Het is populair om de man-in-the-middle-aanvallen te exploiteren, als je een HTTP-verbinding uitvoert, kan iedereen zichzelf in het midden plaatsen en namen, e-mails, wachtwoorden in de platte tekst gaan gebruiken.
Definitie van HTTPS
HTTPS (Hypertext Transfer Protocol Secure) is niets anders dan de HTTP die samenwerkt met SSL (Secure Socket Layer) die de "S" is in HTTPS. SSL zorgt ervoor dat de gegevens veilig over het internet gaan. De alternatieve namen voor HTTPS zijn HTTP over TLS, HTTP over SSL en HTTP-beveiligd.
Dit protocol is ontworpen om vooral op het internet te stijgen bij het communiceren met websites en het verzenden van gevoelige gegevens. Dit maakte een man-in-the-middle-aanval steeds moeilijker omdat de verzonden gegevens niet langer in platte tekst zijn.
Om uw website te beveiligen, moet u iets kopen met de naam SSL-certificaat . Deze zijn relatief duur en de meeste hostingbedrijven bieden ze aan. SSL-certificaat is analoog aan een online identificatiekaart. SSL-certificaat versleutelt ook alle gegevens die het https-protocol passeren.
Nu vraagt een client gegevens aan van de server waarnaar hij op zoek is naar het SSL-certificaat dat de identiteit van websites met het certificaat verifieert. Als alles goed is, vindt een handshake plaats waarbij via SSL een coderingsmethode wordt gekozen.
Belangrijkste verschillen tussen HTTP en HTTPS
De onderstaande punten behandelen het verschil tussen HTTP en HTTPS:
- Als we het hebben over beveiliging HTTP heeft beveiligingsproblemen terwijl HTTPS is beveiligd.
- Hypertext Transfer Protocol werkt op applicatielaag. Integendeel, Hypertext Transfer Protocol Secure-functies op Transportlaag.
- HTTPS vereist certificaten om de identiteit van de websites te verifiëren. Tegenover, in HTTP is er geen vereiste van certificaten.
- Er wordt geen codering gebruikt in HTTP. Aan de andere kant worden zowel versleuteling als versleuteling gebruikt in HTTPS.
- Voor communicatiedoeleinden wordt poortnummer 80 gebruikt in HTTP, terwijl HTTPS poortnummer 443 gebruikt.
- HTTP is gevoelig voor man-in-the-middle en afluister-aanvallen, maar HTTPS is ontworpen om dergelijke aanvallen te weerstaan.
Voorbeeld:
HTTP kan worden gebruikt in de meeste websites zoals internetforums, educatieve sites. Omdat dit open discussieforums zijn, is beveiligde toegang niet vereist. Bijvoorbeeld //www.ndtv.com
HTTPS moet worden gebruikt op websites voor bankzaken, betalingsgateway, webwinkels, inlogpagina's, e-mails en bedrijfssector. Bijvoorbeeld //paytm.com/
Conclusie:
Zowel HTTP als HTTPS vormen het document voor de overdracht van het hypertextdocument, maar HTTPS biedt een veilige manier om de gevoelige gegevens, informatie en het bestand over te zetten van client naar server en vice versa op internet.
