Qual é a diferença entre os protocolos HTTP e HTTPS?

HTTP (Protocolo de Transferência de Hipertexto) é um protocolo de transferência de dados utilizado para trocar informações entre o cliente (navegador) e o servidor. Os dados são transmitidos em texto aberto.

HTTPS (Protocolo Seguro de Transferência de Hipertexto) é uma versão segura do HTTP. Utiliza protocolos de encriptação (SSL/TLS) para garantir a confidencialidade e a integridade dos dados transmitidos.

Principais diferenças:

Característica	HTTP	HTTPS
Segurança	Os dados são transmitidos em texto aberto	Os dados estão encriptados (SSL/TLS)
Porta por defeito	80	443
Certificado	Não é necessário	É necessário um certificado SSL/TLS
Encriptação	Ausente	Presente
Aplicação	Para dados não sensíveis	Para sites com informações pessoais, lojas online
Desempenho	Um pouco mais rápido (sem encriptação)	Um pouco mais lento (custos de encriptação)

O HTTPS protege contra:

• Interceptação de dados (ataques man-in-the-middle).
• Alterações nos dados durante a transmissão.
• Substituição de servidores.

Para implementar o HTTPS no servidor, instala-se um certificado SSL/TLS.