Mnogi ljudi se zbune kada vide dva različita URL-a, jedan kao HTTP , a drugi kao HTTPS . Pa koja je razlika između ova dva? U ovom ću postu govoriti o evoluciji HTTP -a i razlici između HTTP-a i HTTPS-^{(difference between HTTP and HTTPS)} a jednostavnim riječima, tako da to ima smisla prilično lako.

HTTP i HTTPS

Što je HTTP ( HyperText Transfer Protocol )

Uvijek je potrebno znati nešto o osnovama prije prelaska na napredne teme. HTTP je skraćenica od H yper T ext T ransfer P rotocol. To je sustav za prijenos i primanje informacija preko poslužitelja i klijenta. Poslužitelj je stroj^(Server) na kojem se postavlja kôd vaše web stranice, a klijent nije ništa drugo nego vaš preglednik. HTTP upravlja međusobnim razumijevanjem između poslužitelja i klijenta za uspješnu razmjenu informacija ili podataka. Prvi HTTP imao je samo jednu metodu zvanu GET , koja bi zahtijevala stranicu od poslužitelja, a odgovor je bio HTMLstranica. Najnovija verzija HTTP -a definira devet metoda zahtjeva.

Ako posjetite bilo koju web stranicu, možda ćete vidjeti da adresa ima prefiks HTTP ://, što znači da je vaš preglednik sada povezan s poslužiteljem koristeći HTTP . Sada HTTP nije najsigurniji način za uspostavljanje veze, ali problem s HTTP -om je taj što je ranjiv na ljude koji bi možda htjeli prisluškivati ili vidjeti o čemu se radi.

Ovo ne bi trebalo biti briga kada samo pregledavate bilo koju web stranicu ili samo Bing'ing, problem nastaje kada obavljate financijsku transakciju putem Interneta^(Internet) . Kao što svi znamo, Internet nije baš sigurno mjesto. Osim pretraživanja i pregledavanja web stranica, moramo se baviti novčanim transakcijama, kupnjom na mreži i sigurnim prijenosom datoteka. Dakle, kako možemo osigurati takve financijske transakcije? Odgovor je HTTPS .

Što je HTTPS (sigurni HTTP)

HTTPS ili Secure HTTP neki bi ga mogli nazvati kombinacijom Hypertext Transfer Protocol ( HTTP ) sa SSL/TLS protokolom. Sada će sve što komunicirate putem HTTPS - a biti poslano i primljeno u šifriranom obliku^{(sent and received in encrypted form)} , što dodaje element sigurnosti.

Kao kada klijent uputi zahtjev poslužitelju, poslužitelj odgovara nudeći popis metoda šifriranja. Kada se klijent poveže na web stranicu putem HTTPS - a, web stranica šifrira sesiju digitalnim certifikatom. Sloj ^(Layer)sigurnih ^(Secure) utičnica^(Sockets) ili SSL koristi kriptografski sustav koji šifrira podatke s dva ključa koji preglednik i poslužitelj međusobno šalju jedinstvene kodove koji se koriste za šifriranje do kraja razgovora.

Https se koristi u mnogim situacijama, kao što su stranice za prijavu u bankarstvo, obrasci, korporativne prijave i druge aplikacije u kojima je potrebno osigurati podatke. Uvijek se savjetuje da nikada ne unosite podatke o kreditnoj kartici na web-mjesta koja rade na HTTP -u .

Pročitajte^(Read) : Prijetnje mrežnoj sigurnosti^{(Network Security Threats)} .

Razlika između HTTP-a i HTTPS-a

U slučaju da HTTP URL počinje s “HTTP://” , a za HTTPS vezu je “HTTPS://”
HTTP nije osiguran s druge strane HTTPS je osiguran.
HTTP koristi port 80 za komunikaciju za razliku od HTTPS- a koji koristi port 443
Nisu potrebni certifikati za provjeru valjanosti u slučaju HTTP -a . HTTPS zahtijeva SSL digitalni certifikat^{(SSL Digital Certificate)}
Nema enkripcije u HTTP -u ; Podaci^(Data) šifrirani prije slanja i primanja putem HTTPS -a .

Nadam se da je ovo uklonilo razliku između HTTP -a i HTTPS -a . Ako imate bilo kakvih pitanja ili zapažanja, slobodno komentirajte.

Ovdje možete pročitati o HTTPS sigurnosti i lažiranju .

Difference between HTTP and HTTPS Protocol

A lot of people end up getting confused when thеу see two different URL’s one as HTTP and the other aѕ HTTPS. So what is the difference between these two? Іn this poѕt, I will diѕcusѕ the evolutіon of HTΤP and the difference between HTTP and HTTPS in simple terms so that it makes sense quite easily.

HTTP and HTTPS

What is HTTP (HyperText Transfer Protocol)

It is always necessary to know something about basics before going to the advanced topics. HTTP stands for HyperText Transfer Protocol. It is the system for transmitting and receiving information across the server and the client. The Server is the machine where your website code is placed, and the client is nothing but your browser. HTTP manages the mutual understanding between the server and the client to exchange information or data successfully. The first HTTP had only one method called GET, which would request a page from the server and the response was an HTML page. The latest version of HTTP defines nine request methods.

If you visit any website you may see the address gets prefixed with HTTP:// this means your browser is now connected to the server using HTTP. Now the HTTP isn’t the safest way to establish a connection, the problem with HTTP though is that it is vulnerable to people who might want to eavesdrop or see what your activity is all about.

This shouldn’t be any concern when you are just browsing any website or just Bing’ing, the problem comes when you are making a financial transaction over the Internet. As we all know, the Internet is not exactly a safe place. Apart from searching and browsing websites, we need to engage in money transactions, online purchases, and secure file transfers. So how do we secure such financial transactions? The answer is HTTPS.

What is HTTPS (Secure HTTP)

HTTPS or Secure HTTP some may call it is a combination of Hypertext Transfer Protocol (HTTP) with SSL/TLS protocol. Now everything you communicate over HTTPS will be sent and received in encrypted form, which adds the element of safety.

As when a client makes a request to the server, the server responds by offering a list of encryption methods. When the client connects to a website via HTTPS, the website encrypts the session with a digital certificate. Secure Sockets Layer or SSL uses a cryptographic system that encrypts data with two keys that is browser and server send each other unique codes which are used for encryption for the rest of the talk.

Https is used in many situations, such as log-in pages for banking, forms, corporate logins, and other applications in which data needs to be secured. It is always advised to never enter credit card details on websites that run on HTTP.

Read: Network Security Threats.