Jaka jest różnica między protokołami HTTP a HTTPS?

HTTP (Hypertext Transfer Protocol) jest protokołem przesyłania danych używanym do wymiany informacji między klientem (przeglądarką) a serwerem. Dane są przesyłane w formacie otwartym.

HTTPS (Hypertext Transfer Protocol Secure) jest bezpieczniejszą wersją HTTP. Używa protokołów szyfrowania (SSL/TLS) w celu zapewnienia poufności i integralności przesyłanych danych.

Główne różnice:

Charakterystyka	HTTP	HTTPS
Bezpieczeństwo	Dane przesyłane w formacie otwartym	Dane są szyfrowane (SSL/TLS)
Port domyślny	80	443
Certyfikat	Nie jest wymagany	Wymagany jest certyfikat SSL/TLS
Szyfrowanie	Brak	Obecne
Zastosowanie	Dla danych niesensytywnych	Dla stron z danymi osobowymi, sklepów internetowych
Wydajność	Nieco szybszy (brak szyfrowania)	Nieco wolniejszy (koszty szyfrowania)

HTTPS chroni przed:

• Przechwyceniem danych (atak man-in-the-middle).
• Zmianami danych podczas przesyłania.
• Podmianą serwera.

Aby wdrożyć HTTPS na serwerze, instaluje się certyfikat SSL/TLS.