Mis vahe on HTTP ja HTTPS protokollidel?

HTTP (Hypertext Transfer Protocol) on andmeedastusüsteem, mida kasutatakse teabe vahetamiseks kliendi (brauseri) ja serveri vahel. Andmed edastatakse avatud tekstina.

HTTPS (Hypertext Transfer Protocol Secure) on HTTP turvaline versioon. See kasutab krüpteerimisprotokolle (SSL/TLS), et tagada edastatavate andmete konfidentsiaalsus ja terviklikkus.

Peamised erinevused:

Omadus	HTTP	HTTPS
Turvalisus	Andmed edastatakse avatud tekstina	Andmed on krüpteeritud (SSL/TLS)
Vaikimisi port	80	443
Sertifikaat	Ei ole vajalik	On vajalik SSL/TLS sertifikaat
Krüpteerimine	Puudub	On
Rakendus	Mitte tundlike andmete jaoks	Isiklike andmete ja veebipoodide jaoks
Tõrkeajastus	Veidi kiirem (ilma krüpteerimiseta)	Veidi aeglasem (krüpteerimiskulud)

HTTPS kaitseb:

• Andmete pealtkuulamise eest (man-in-the-middle rünnakud).
• Andmete muutmise eest ülekanne ajal.
• Serveri võltsimise eest.

HTTPS rakendamiseks serveris paigaldatakse SSL/TLS sertifikaat.