Можда сте свесни да је ХТТПС побољшање ХТТП-а, али како тачно и зашто бисте га требали користити?
На интернету ћете приметити да УРЛ-ови почињу са било којим од њих хттп: или хттпс:. Веб локације користе ХТТП протоколе за размену информација између сервера и клијената.
Додатни "с" прави велику разлику између два протокола. ХТТП и ХТТПС се разликују по конфигурацији и случајевима коришћења. Научите разлику између њих и како да их примените у развоју.
Шта је ХТТП?
ХТТП (ХиперТект Трансфер Протоцол) је интернет протокол. Олакшава комуникацију између сервера и клијената који подржавају ВВВ (Ворлд Виде Веб). Веб клијенти су уређаји попут кућних рачунара и мобилних телефона који се понашају као потрошачи. У међувремену, сервери управљају и чувају податке и информације, пружајући их на захтев.
Веб клијенти и сервери комуницирају када клијент пошаље ХТТП захтев. ХТТП преноси захтев на сервер, а затим преноси одговор назад клијенту. ХТТП комуникација укључује неколико стандарда који одређују како се информације размењују. Ови укључују ХТТП методе да опише природу захтева који клијент поставља.
Ако бисте тражили „Шта је ХТТП/3“ на веб локацији МакеУсеОф, захтев ће укључивати информације сличне овој:
УРЛ захтева: https://www.makeuseof.com/search/?q=What+Is+HTTP%2F3%3F
Метод захтева: ГЕТ
Шифра статуса: 200
Удаљена адреса: 52.223.42.198:443
Реферрер Полици: но-реферрер-вхен-довнграде
Већина ових информација је у облику ХТТП заглавља, а можете их видети помоћу софтвера као што је Цхроме алатке за програмере.
Али ХТТП није баш безбедан. Клијенти и сервери преносе податке преко ХТТП-а у обичном тексту, тако да свако ко их пресретне има потпун приступ његовом садржају. Ово може бити штетно када имате посла са осетљивим информацијама попут лозинки или банковних података.
Приметићете да Није безбедно ознака коју ваш претраживач приказује када користите ХТТП. Често приказује овај текст поред иконе упозорења, као што је приказано на слици:
Шта је ХТТПС?
ХТТПС (Хипертект Трансфер Протоцол Сецуре) је шифровани облик ХТТП-а. Као што име каже, то је безбедна верзија ХТТП-а. ХТТПС користи ССЛ (Сецуре Соцкетс Лаиер) или ТЛС (Транспорт Лаиер Сецурити) за шифровање ХТТП саобраћаја.
ТСЛ протокол обезбеђује комуникацију користећи асиметричну инфраструктуру јавног кључа. Ова врста безбедносног система користи кључ за шифровање података на серверу. Јавни кључ је доступан свима који желе да безбедно комуницирају са сервером.
ХТТПС подаци могу изгледати овако, бесмислено за свакога ко их пресретне:
ИТМ0ИРииЕхВпа6ВнКиЕкМиЕгНвероиВБПлгГифкфлИјДааФф/Кн3бо3ОфгхБПДВо6А
Шифровање се дешава када сервер или клијент преноси податке. Они користе шифровање јавног кључа да обезбеде податке које само приватни кључ може да дешифрује. Власник може користити два кључа за контролу приступа подацима сервера. То отежава неовлашћени приступ подацима.
Сигурне веб локације које користе ХТТПС приказују закључани знак катанца у траци за адресу прегледача. Ово указује на безбедну везу. Већина веб локација сада користи ХТТПС за заштиту својих података. То је посебно важно за институције са осетљивим подацима као што су банке, владине агенције и сајтови за е-трговину.
Зашто користити ХТТПС уместо ХТТП?
Можете да користите ХТТП за веб локације које немају осетљиве податке као што су практични пројекти. Једини проблем је што лош актер може да преузме и убаци податке на веб странице.
Они могу изазвати само малу количину иритације, убризгавање огласа или трагача који могу пореметити корисничко искуство. Али претња може бити више злонамерне намере, убацивање грешака за рушење или отмицу сајта.
Већина веб локација сада користи ХТТПС за заштиту својих података, посебно оних са осетљивим подацима као што су банке, владине агенције и сајтови за е-трговину. Сајтови са ХТТПС-ом користе потписане ССЛ сертификате да би заштитили информације које преносе.
Коришћење ХТТПС-а за пренос података осигурава да су ваши подаци безбедни и безбедни. Новији протокол, ТЛС, преузео је ССЛ у већини контекста, тако да је корисно знати разлика између ТЛС-а и ССЛ-а.
Како да почнете да користите ХТТПС
Можете да преместите своју веб локацију са ХТТП на ХТТПС користећи ССЛ/ТЛС сертификат. Већина провајдера интернет услуга нуди ТЛС/ССЛ сертификате као пакет. Други то нуде уз посебну накнаду.
Многе веб локације могу да деле један сертификат у зависности од ИСП пакета. Такође можете набавити појединачне сертификате за своју веб локацију, што је скупље. У сваком случају, требало би да учините да ваша веб локација буде безбедна помоћу ХТТПС-а.