Mi a különbség az HTTP és HTTPS protokollok között?

HTTP (Hypertext Transfer Protocol) egy adatátviteli protokoll, amelyet az információk cseréjére használnak a kliens ( böngésző) és a szerver között. Az adatok nyílt formában kerülnek továbbításra.

HTTPS (Hypertext Transfer Protocol Secure) az HTTP biztonságos változata. Titkosítási protokollokat (SSL/TLS) használ a továbbított adatok bizalmasságának és integritásának biztosítására.

Fő különbségek:

Jellemző	HTTP	HTTPS
Biztonság	Az adatok nyílt formában kerülnek továbbításra	Az adatok titkosítva vannak (SSL/TLS)
Alapértelmezett port	80	443
Tanúsítvány	Nem szükséges	SSL/TLS tanúsítvány szükséges
Titkosítás	Hiányzik	Meglévő
Alkalmazás	Nem érzékeny adatokhoz	Személyes adatokkal rendelkező oldalak, online áruházak
Teljesítmény	Egy kicsit gyorsabb (titkosítás nélkül)	Egy kicsit lassabb (titkosítási költségek)

Az HTTPS véd a következőktől:

• Adatok elfogása (középen álló támadások).
• Az adatok módosítása a továbbítás során.
• Szerver hamisítása.

Az HTTPS szerveren történő megvalósításához SSL/TLS tanúsítványt telepítenek.