HTTP ve HTTPS protokolleri arasındaki fark nedir?

HTTP (Hypertext Transfer Protocol) müşteri (tarayıcı) ile sunucu arasında bilgi alışverişi için kullanılan bir veri iletim protokolüdür. Veriler açık biçimde iletilir.

HTTPS (Hypertext Transfer Protocol Secure) HTTP'nin güvenli bir sürümüdür. Gizlilik ve bütünlüğü sağlamak için şifreleme protokolleri (SSL/TLS) kullanır.

Ana farklar:

Özellik	HTTP	HTTPS
Güvenlik	Veriler açık biçimde iletilir	Veriler şifrelenmiştir (SSL/TLS)
Varsayılan Port	80	443
Sertifika	Gerekli değil	SSL/TLS sertifikası gereklidir
Şifreleme	Yok	Mevcut
Kullanım	Hassas olmayan veriler için	Kişisel bilgiler içeren siteler, çevrimiçi mağazalar
Performans	Biraz daha hızlı (şifreleme yok)	Biraz daha yavaş (şifreleme maliyetleri)

HTTPS şu durumlara karşı koruma sağlar:

• Veri yakalama (ortadaki adam saldırıları).
• Verilerin iletim sırasında değiştirilmesi.
• Sunucu taklidi.

HTTPS'yi sunucuda uygulamak için SSL/TLS sertifikası kurulur.