Что такое HTTP и HTTPS и чем они отличаются?

Что такое HTTP и HTTPS и чем они отличаются?

• HTTP — веб-протокол передачи данных
• Обмен строится по модели запрос-ответ между сервером и клиентом
• В HTTP данные передаются как открытый текст и могут прослушиваться
• HTTPS — это HTTP поверх TLS/SSL
• Протокол обеспечивает шифрование и аутентификацию сервера
• Защищает от MITM-атак и изменения передаваемых данных
• HTTPS необходим для защищённых приложений, e-commerce и страниц входа

Подробный ответ

Основной ответ

HTTP (HyperText Transfer Protocol) — протокол прикладного уровня, предназначенный для передачи гипертекстовой информации в сети и лежащий в основе веба. HTTPS (HTTP Secure) расширяет HTTP за счёт TLS/SSL и создаёт защищённый канал обмена между клиентом и сервером.

Ключевые моменты

• HTTP работает поверх TCP и отправляет информацию без шифрования. Поэтому её можно перехватить, в том числе при атаке типа "man-in-the-middle".
• HTTPS применяет TLS (Transport Layer Security), шифруя канал связи и обеспечивая конфиденциальность, целостность данных и аутентификацию сайта.
• Сначала HTTPS использует асимметричную криптографию для установления защищённого соединения, после чего стороны обмениваются симметричными ключами. Это позволяет совместить безопасность с высокой производительностью.
• При переходе с HTTP на HTTPS обычно используется стандартный порт 443 вместо 80. Кроме того, защищённое соединение повышает доверие пользователей и положительно влияет на SEO.

Практический контекст

Для современных веб-приложений HTTPS является обязательным способом защиты паролей, платёжных и других пользовательских данных. Начиная с Chrome 68+, браузеры отмечают HTTP-сайты как небезопасные, поэтому крупные сервисы используют HTTPS и сертификаты доверенных центров выдачи (CA), например Let’s Encrypt.