Каква е разликата между протоколите HTTP и HTTPS?

HTTP (Hypertext Transfer Protocol) е протокол за пренос на данни, използван за обмен на информация между клиента (браузъра) и сървъра. Данните се предават в открит вид.

HTTPS (Hypertext Transfer Protocol Secure) е защитена версия на HTTP. Той използва протоколи за криптиране (SSL/TLS), за да осигури поверителността и цялостта на предаваните данни.

Основни разлики:

Характеристика	HTTP	HTTPS
Сигурност	Данните се предават в открит вид	Данните са криптирани (SSL/TLS)
По подразбиране порт	80	443
Сертификат	Не е необходим	Необходим е SSL/TLS сертификат
Криптиране	Липсва	Наличен
Приложение	За данни, които не са чувствителни	За сайтове с лична информация, онлайн магазини
Производителност	Малко по-бърз (без криптиране)	Малко по-бавен (разходи за криптиране)

HTTPS защитава от:

• Засичане на данни (атаки тип man-in-the-middle).
• Промени в данните по време на предаване.
• Фалшифициране на сървъра.

За реализиране на HTTPS на сървъра се инсталира SSL/TLS сертификат.