Kuo skiriasi HTTP nuo HTTPS?

HTTP — tai hiperteksto perdavimo protokolas. Jis naudojamas duomenų perdavimui tarp žiniatinklio serverio ir kliento naršyklės. Duomenys perduodami atviru būdu.

HTTPS — tai HTTP saugi versija. Naudoja TLS/SSL protokolą duomenų šifravimui, užtikrindamas konfidencialumą ir perduodamos informacijos vientisumą. Tai kritiška perduodant jautrius duomenis, tokius kaip slaptažodžiai ar kredito kortelių duomenys.

Pagrindiniai skirtumai:

• Saugumas: HTTP nėra apsaugotas, HTTPS naudoja šifravimą.
• Numatytasis prievadas: HTTP naudoja 80 prievadą, HTTPS — 443.
• Sertifikatai: HTTPS reikalauja SSL/TLS sertifikato saugiam ryšiui nustatyti.
• URL identifikatorius: HTTP adresai prasideda nuo http://, HTTPS — nuo https://.

Žymuo	HTTP	HTTPS
Saugumas	Nėra šifruotas	Šifravimas (TLS/SSL)
Prievadas	80	443
Sertifikatas	Nereikalingas	Reikalingas (SSL/TLS)
Pavyzdinis URL	http://example.com	https://example.com
Naudojimas	Paprastas turinys	Jautrūs duomenys, internetinės mokėjimai

Pavyzdys, kaip nustatyti Nginx, kad peradresuotų HTTP į HTTPS:

// serverio blokas HTTP apdorojimui
server {
    listen 80; // klausome 80 prievado
    server_name example.com; // jūsų domeno vardas

    // peradresuojame visą HTTP srautą į HTTPS
    return 301 https://$host$request_uri;
}

// serverio blokas HTTPS apdorojimui
server {
    listen 443 ssl; // klausome 443 prievado ir įjungiam SSL
    server_name example.com; // jūsų domeno vardas

    // SSL sertifikato ir rakto failų keliai
    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    // SSL/TLS nustatymai (pavyzdys)
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;
    ssl_ciphers HIGH:!aNULL:!MD5;

    // jūsų svetainės pagrindinis katalogas
    root /var/www/example.com;
    index index.html index.htm;

    // kiti serverio nustatymai...
}