Каква е разликата между HTTP и HTTPS?

HTTP е протокол за пренос на хипертекст. Той се използва за пренос на данни между уеб сървър и клиентски браузър. Данните се предават в открит вид.

HTTPS е защитената версия на HTTP. Използва протокола TLS/SSL за криптиране на данните, осигурявайки конфиденциалност и цялост на предаваната информация. Това е критично за преноса на чувствителни данни, като пароли или данни за кредитни карти.

Ключови разлики:

• Сигурност: HTTP не е защитен, HTTPS използва криптиране.
• По подразбиране порт: HTTP използва порт 80, HTTPS — порт 443.
• Сертификати: HTTPS изисква SSL/TLS сертификат за установяване на защитена връзка.
• URL идентификатор: HTTP адресите започват с http://, HTTPS — с https://.

Характеристика	HTTP	HTTPS
Сигурност	Без криптиране	Криптиране (TLS/SSL)
Порт	80	443
Сертификат	Не е необходим	Изисква се (SSL/TLS)
Примерен URL	http://primer.com	https://primer.com
Приложение	Прост съдържание	Чувствителни данни, онлайн плащания

Пример за конфигурация на Nginx за пренасочване от HTTP към HTTPS:

// блок сървър за обработка на HTTP
server {
    listen 80; // слуша на порт 80
    server_name primer.com; // името на вашия домейн

    // пренасочва цялото HTTP трафик към HTTPS
    return 301 https://$host$request_uri;
}

// блок сървър за обработка на HTTPS
server {
    listen 443 ssl; // слуша на порт 443 и активира SSL
    server_name primer.com; // името на вашия домейн

    // пътища към файловете с SSL сертификат и ключ
    ssl_certificate /etc/nginx/ssl/primer.com.crt;
    ssl_certificate_key /etc/nginx/ssl/primer.com.key;

    // настройки за SSL/TLS (пример)
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;
    ssl_ciphers HIGH:!aNULL:!MD5;

    // коренна директория на сайта
    root /var/www/primer.com;
    index index.html index.htm;

    // други настройки на сървъра...
}