Was ist der Unterschied zwischen den Protokollen HTTP und HTTPS?

HTTP (Hypertext Transfer Protocol) ist ein Datenübertragungsprotokoll, das zum Austausch von Informationen zwischen dem Client (Browser) und dem Server verwendet wird. Die Daten werden im Klartext übertragen.

HTTPS (Hypertext Transfer Protocol Secure) ist eine sichere Version von HTTP. Es verwendet Verschlüsselungsprotokolle (SSL/TLS), um die Vertraulichkeit und Integrität der übertragenen Daten zu gewährleisten.

Hauptunterschiede:

Merkmal	HTTP	HTTPS
Sicherheit	Daten werden im Klartext übertragen	Daten sind verschlüsselt (SSL/TLS)
Standardport	80	443
Zertifikat	Nicht erforderlich	SSL/TLS-Zertifikat erforderlich
Verschlüsselung	Keine	Vorhanden
Anwendung	Für nicht-sensitive Daten	Für Websites mit persönlichen Informationen, Online-Shops
Leistung	Etwas schneller (keine Verschlüsselung)	Etwas langsamer (Verschlüsselungskosten)

HTTPS schützt vor:

• Datenabfang (Man-in-the-Middle-Angriffe).
• Änderungen an den Daten während der Übertragung.
• Server-Vertauschungen.

Zur Implementierung von HTTPS auf dem Server wird ein SSL/TLS-Zertifikat installiert.