A böngészők címsávja leggyakrabban nem vonzza a figyelmet, ha nem kell követnie valahol a vágólapra másolt linket. Időnként odafigyelünk arra, hogy megbizonyosodjunk az átmenet helyességéről, különösen gyors és tisztességtelen átirányítás esetén. De ha továbbra is nézzük, néha szokatlan állapotot észlelünk: valamilyen zár lefagy, a betűtípus színe más, de a szokásos http: // helyett valamilyen okból látszik a https: //. Nem azonnal derül ki, hogy valahol sodródott-e, megváltozott-e valami a világon, vagy az emlékezet megbukik. Próbáljuk kitalálni.
Cikk tartalma
- meghatározás
- összehasonlítás
- megállapítások
meghatározás
HTTP - alkalmazás-átviteli protokoll, amelyet információkkal szereznek a weboldalakról.
HTTPS - HTTP protokoll kiterjesztés, amely támogatja az SSL és TLS titkosítást.
a tartalomhoz ↑összehasonlítás
A HTTP és a HTTPS közötti különbség már észrevehető a meghatározásokból. A HTTPS nem független adatátviteli protokoll, hanem egy HTTP titkosítási bővítménnyel. Ez a legfontosabb és egyetlen különbség. Ha a HTTP protokoll nem biztonságos az adatátvitel, akkor a HTTPS titkosítási védelmet nyújt. Ezt akkor használják, ha az engedélyezés felelős: a fizetési rendszerek, e-mail szolgáltatások, közösségi hálózatok webhelyein.
Ha az adatokat nem védi SSL, akkor a nem megfelelő pillanatban elindított elfogó program lehetővé teszi a támadó számára, hogy használja. Technikai szempontból a HTTPS megvalósítása kissé bonyolultabb: ehhez a védett webhelynek olyan szerver tanúsítvánnyal kell rendelkeznie, amelyet a felhasználó elfogad vagy nem fogad el. Egy ilyen tanúsítvány van telepítve a kapcsolatokat feldolgozó kiszolgálóra. Mind az ügyfél által kapott, mind az tőle kapott adatok titkosítva vannak. Annak ellenőrzéséhez, hogy az ügyfél fogad-e és biztosítja-e őket, titkosítási kulcsokat használnak.
hirdetésEgy másik technikai különbség a HTTP-n és a HTTPS-en keresztüli hozzáféréshez használt portok között van. Az első általában a 80-as porttal, a második a 443-as porttal működik. Az adminisztrátor ugyanazon célra más portokat is megnyithat, de ezek soha nem fognak megegyezni..
a tartalomhoz ↑megállapítások
- A HTTP közvetlenül adatátviteli protokoll, a HTTPS ennek a protokollnak a kiterjesztése.
- A HTTPS-t titkosított kommunikációhoz használják..
- A HTTPS-t olyan kiszolgálók engedélyezésére is használják, amelyek fokozott figyelmet igényelnek az adatbiztonságra..
- A HTTP a 80-as porttal, a HTTPS a 443-as porttal működik.