HTTP и HTTPS

HTTP (Hypertext Transfer Protocol) – это протокол или набор правил взаимодействия между клиентом и сервером. Когда вы посещаете веб-сайт, ваш браузер отправляет HTTP-запрос на веб-сервер, который отправляет HTTP-ответ. Веб-сервер и ваш браузер обмениваются данными в виде обычного текста. Вкратце, протокол HTTP – это базовая технология, обеспечивающая сетевую связь.

HTTPS (Hyper Text Transfer Protocol Secure) - защищенный протокол передачи гипертекста является более безопасной версией или расширением HTTP. При использовании HTTPS браузер и сервер устанавливают безопасное зашифрованное соединение перед передачей данных.

Как работает протокол HTTP?

HTTP – это протокол прикладного уровня в модели сетевой связи Open Systems Interconnection (OSI). Она определяет несколько типов запросов и ответов. Например, если вы хотите просмотреть некоторые данные с веб-сайта, вы отправляете запрос HTTP GET. Если вы хотите отправить некоторую информацию, например заполнить контактную форму, вы отправляете запрос HTTP PUT.

Подобным образом сервер отправляет различные типы HTTP-ответов в виде числовых кодов и данных. Ниже приведены некоторые примеры.

• 200 – ОК
• 400 – неверный запрос
• 404 – ресурс не найден

Это взаимодействие в виде запроса и ответа обычно проходит невидимо для ваших пользователей. Данный способ связи используют браузер и веб-серверы, поэтому Всемирная паутина работает стабильно для всех.

Как работает протокол HTTPS?

HTTP передает незашифрованные данные, что означает, что информация, отправленная из браузера, может быть перехвачена и прочитана третьими лицами. Этот процесс не идеален, поэтому он был расширен до HTTPS, чтобы повысить уровень безопасности взаимодействия. HTTPS объединяет HTTP-запросы и ответы с технологиями SSL и TLS.

Веб-сайты HTTPS должны получить сертификат SSL/TLS от независимого центра сертификации (CA). Эти веб-сайты передают сертификат браузеру, а затем обмениваются данными для установления доверия. Также SSL-сертификат содержит криптографическую информацию, поэтому сервер и веб-браузеры могут обмениваться зашифрованными данными. Процесс работает следующим образом.

1. Вы открываете веб-сайт HTTPS, введя формат URL-адреса https:// в адресной строке браузера.
2. Браузер пытается проверить подлинность сайта, запросив SSL-сертификат сервера.
3. В ответ сервер отправляет сертификат SSL, содержащий открытый ключ.
4. SSL-сертификат веб-сайта подтверждает личность сервера. Как только браузер удовлетворен, он использует открытый ключ для шифрования и отправки сообщения, содержащего секретный ключ сеанса.
5. Веб-сервер использует свой закрытый ключ для расшифровки сообщения и получения ключа сеанса. Затем он шифрует сеансовый ключ и отправляет подтверждающее сообщение в браузер.
6. Теперь и браузер, и веб-сервер переходят на использование одного и того же сеансового ключа для безопасного обмена сообщениями.

В чем разница между HTTP/2, HTTP/3 и HTTPS?

Оригинальная версия HTTP, выпущенная в 1996–1997 годах, называлась HTTP/1.1. HTTP/2 и HTTP/3 являются обновленными версиями собственно протокола. Система передачи данных была модифицирована для повышения ее эффективности. Например, HTTP/2 обменивается данными в двоичном, а не текстовом формате. Это также позволяет серверам заранее передавать ответы в кэши клиентов, а не ждать нового HTTP-запроса. HTTP/3 – относительно новая версия, но мы пытаемся сделать еще один шаг вперед в развитии HTTP/2. Цель HTTP/3 – более эффективная поддержка потоковой передачи в режиме реального времени и других современных требований к передаче данных.

HTTPS уделяет приоритетное внимание вопросам безопасности данных в HTTP. Современные системы используют HTTP/2 с SSL/TLS в качестве HTTPS. По мере развития HTTP/3 браузерные и серверные технологии в конечном итоге также будут интегрированы в HTTPS.

Зачем выбирать HTTPS вместо HTTP?

Далее мы обсудим некоторые преимущества HTTPS перед HTTP.

Безопасность

HTTP-сообщения представляют собой обычный текст, поэтому неавторизованные лица могут легко получить к ним доступ и прочитать их через Интернет. Напротив, HTTPS передает все данные в зашифрованном виде. Когда пользователи отправляют конфиденциальные данные, они могут быть уверены, что никакие третьи стороны не смогут их перехватить по сети. Для защиты потенциально конфиденциальной информации, например данных кредитной карты или личных данных клиентов лучше выбрать HTTPS.

Сертификационный орган

Поисковые системы обычно оценивают содержимое веб-сайтов HTTP ниже, чем веб-страницы HTTPS, потому что HTTP менее заслуживает доверия. Клиенты также предпочитают веб-сайты HTTPS, а не HTTP. Браузер обозначает HTTPS-подключение, поместив значок замка в адресной строке браузера рядом с URL-адресом веб-сайта. Пользователи предпочитают веб-сайты и приложения HTTPS благодаря этим дополнительным факторам безопасности и доверия.

Производительность и аналитика

Веб-приложения HTTPS загружаются быстрее, чем HTTP-приложения. Также HTTPS также лучше отслеживает реферальные ссылки. Реферальный трафик – это трафик на ваш сайт из сторонних источников, таких как реклама или обратные ссылки в социальных сетях. Вы должны включить HTTPS, если хотите, чтобы аналитическое программное обеспечение точно определяло ваши надежные источники трафика.

Дороже ли настройка HTTPS, чем настройка HTTP?

HTTPS требует, чтобы вы получили и сохранили сертификат SSL/TLS на своем сервере. В прошлом большинство сертификационных органов взимали ежегодную плату за регистрацию и обслуживание сертификатов. Однако теперь дело обстоит иначе.

Существует множество источников, и которых можно получить бесплатные SSL-сертификаты. Например, в Amazon Web Services (AWS) есть Менеджер сертификатов AWS (ACM). ACM предоставляет публичные и частные сертификаты SSL/TLS, управляет ими и развертывает их. Эти сертификаты можно использовать с сервисами AWS и внутренними ресурсами. ACM избавляет вас от трудоемкого ручного процесса приобретения, загрузки и продления сертификатов SSL/TLS.

---

Автор оригинального поста Amazon Web Services