Chính xác hơn, HTTP và HTTPS được sử dụng để chuyển các tài liệu siêu văn bản trên web trên toàn thế giới (www).
Các giao thức này khá dễ dàng, một máy khách (thường là trình duyệt) đặt kết nối TCP đến máy chủ (HTTP hoặc HTTPS), gửi yêu cầu dưới dạng chuỗi ASCII và mong đợi câu trả lời. Câu trả lời thường được định dạng dưới dạng chuỗi ASCII, mặc dù, nhiều định dạng dữ liệu khác có thể được máy chủ trả về (ví dụ: hình ảnh được gửi dưới dạng dữ liệu nhị phân).
Nếu chúng ta đang sử dụng giao thức HTTP, việc vi phạm bảo mật sẽ dễ dàng hơn vì việc truyền dữ liệu và thông tin ở dạng văn bản thuần túy. Nhưng trong khi sử dụng giao thức HTTPS, rất khó để vi phạm bảo mật vì dữ liệu và thông tin được gửi ở dạng mã hóa. Giao thức HTTPS rất được khuyến khích nếu khách hàng chuyển dữ liệu nhạy cảm và bí mật của mình.
Biểu đồ so sánh
| Cơ sở để so sánh | HTTP | HTTPS |
|---|---|---|
| Tiền tố được sử dụng | Url bắt đầu bằng "//" | Url bắt đầu bằng "//" |
| Bảo vệ | Không bảo đảm. | Bảo đảm. |
| Hoạt động trên | Lớp ứng dụng | Lớp vận chuyển. |
| Mã hóa | Không có mã hóa | Mã hóa được sử dụng. |
| Chứng chỉ | Không yêu cầu. | Cần thiết |
| Cổng được sử dụng | Cổng số 80 được sử dụng để liên lạc. | Cổng số 443 được sử dụng để liên lạc. |
| Đặc điểm | Nó là đối tượng của các cuộc tấn công trung gian và nghe lén. | Nó được thiết kế để chống lại các cuộc tấn công trung gian và nghe lén và được coi là an toàn trước các cuộc tấn công như vậy. |
| Thí dụ | Các trang web như diễn đàn internet, các trang web giáo dục. | Các trang web như Trang web Ngân hàng, Cổng thanh toán, Trang web mua sắm, v.v. |
Định nghĩa HTTP
HTTP (Giao thức truyền siêu văn bản) là cơ sở của giao tiếp dữ liệu cho web, đây là cách internet hoạt động khi phân phối các trang web. Đó là giao thức dựa trên TCP / IP và những thứ như văn bản, âm thanh, video, hình ảnh có thể được truyền qua nó.
HTTP hoạt động theo chu kỳ yêu cầu và phản hồi trong đó máy khách yêu cầu một trang web. Giả sử, nếu bạn duyệt đến google.com, bạn đang yêu cầu một trang web từ máy chủ và máy chủ sẽ cung cấp cho bạn phản hồi.
HTTP là một giao thức phi trạng thái, có nghĩa là mọi giao dịch đơn lẻ bạn thực hiện thông qua HTTP là độc lập về bản chất. Tuy nhiên, điều này có thể được phân phối thông qua việc sử dụng cookie HTTP, phiên phía máy chủ, biến, viết lại URL.
Khi khách hàng muốn duyệt một trang web, điều đầu tiên xảy ra là yêu cầu đó được gửi đến máy chủ được gọi là tin nhắn HTTP. Sau đó , máy chủ sẽ chuẩn bị phản hồi và gửi lại. Tin nhắn sẽ khác nhau tùy thuộc vào phản hồi và yêu cầu tin nhắn của nó.
Yêu cầu tin nhắn HTTP
Yêu cầu tin nhắn HTTP
- Dòng bắt đầu chứa phương thức, URI và phiên bản HTTP.
- Phương thức : Nó giống như một lệnh được đưa cho các máy chủ để máy chủ sẽ biết phải làm gì. ví dụ: NHẬN, BÀI, TRƯỚC,
PUT, XÓA, v.v. - URI : Nó mở rộng thành Mã định danh tài nguyên đồng nhất là một tập hợp các ký tự có thể đọc được và một cách để xác định vị trí tài nguyên.
- Phiên bản HTTP : Nó chỉ định phiên bản HTTP mà khách hàng đang sử dụng.
- Phương thức : Nó giống như một lệnh được đưa cho các máy chủ để máy chủ sẽ biết phải làm gì. ví dụ: NHẬN, BÀI, TRƯỚC,
- Trong các tiêu đề, chúng tôi có các quy tắc thông tin như:
- Máy chủ : Chỉ định địa chỉ của máy chủ nơi chúng tôi đang gửi yêu cầu.
- Chấp nhận : Chỉ định loại tệp chúng tôi đang yêu cầu.
- Ngôn ngữ chấp nhận : Chỉ định ngôn ngữ.
- Nó không chứa cơ thể trong yêu cầu.
Phản hồi tin nhắn HTTP
Phản hồi tin nhắn HTTP
- Dòng bắt đầu : không có phương thức nào trong dòng bắt đầu vì nó chỉ được sử dụng trong yêu cầu. Trong phản hồi, chúng tôi có phiên bản HTTP và mã trạng thái.
- Phiên bản HTTP : Nó chỉ định phiên bản HTTP mà khách hàng đang sử dụng.
- Mã trạng thái : Nó cho khách hàng biết nếu yêu cầu thành công hay thất bại. ví dụ: không tìm thấy trang 404, 200 - ok, v.v.
- Tiêu đề sẽ chứa thông tin giống như yêu cầu.
- Máy chủ : Chỉ định địa chỉ của máy chủ nơi chúng tôi yêu cầu được gửi.
- Chấp nhận : Chỉ định loại tệp được yêu cầu.
- Ngôn ngữ chấp nhận : Chỉ định ngôn ngữ.
- Cơ thể sẽ giữ các tập tin chúng tôi đã tìm kiếm.
Vấn đề chính của HTTP là nó không được mã hóa và văn bản thuần túy được sử dụng, có nghĩa là nó không được bảo đảm trong việc truyền dữ liệu giữa máy tính và máy chủ. Việc khai thác các cuộc tấn công trung gian là điều phổ biến, nếu bạn chạy kết nối HTTP, bất kỳ ai cũng có thể đặt mình vào giữa và bắt đầu sử dụng tên, email, mật khẩu trong văn bản thuần túy.
Định nghĩa về HTTPS
HTTPS (Bảo mật giao thức truyền siêu văn bản) không có gì khác ngoài HTTP hoạt động song song với SSL (Lớp cổng bảo mật), đó là các ứng dụng trong ứng dụng HTTPS. SSL quan tâm đến việc đảm bảo dữ liệu được bảo mật qua internet. Các tên thay thế được đặt cho HTTPS là HTTP qua TLS, HTTP qua SSL và HTTP an toàn.
Giao thức này được thiết kế để tăng chủ yếu trên internet khi giao tiếp với các trang web và gửi dữ liệu nhạy cảm. Điều này làm cho cuộc tấn công giữa chừng ngày càng khó khăn vì dữ liệu gửi không còn ở dạng văn bản đơn thuần.
Để bảo mật trang web của bạn, người ta cần phải mua một thứ gọi là chứng chỉ SSL . Đây là tương đối đắt tiền và hầu hết các công ty lưu trữ cung cấp chúng. Chứng chỉ SSL tương tự như thẻ nhận dạng trực tuyến. Chứng chỉ SSL cũng mã hóa mọi dữ liệu đi qua giao thức https.
Bây giờ, một khách hàng yêu cầu dữ liệu từ máy chủ tìm kiếm chứng chỉ SSL sẽ xác minh danh tính trang web bằng chứng chỉ. Nếu mọi thứ đều tốt, một cái bắt tay diễn ra trong đó phương thức mã hóa được quyết định thông qua SSL.
Sự khác biệt chính giữa HTTP và HTTPS
Các điểm được đưa ra dưới đây bao gồm sự khác biệt giữa HTTP và HTTPS:
- Nếu chúng ta nói về bảo mật thì HTTP có vấn đề về bảo mật trong khi HTTPS được bảo mật.
- Giao thức truyền siêu văn bản hoạt động ở lớp ứng dụng. Ngược lại, các chức năng Bảo mật Giao thức Truyền Siêu văn bản ở Lớp Vận chuyển.
- HTTPS yêu cầu chứng chỉ để xác minh danh tính của các trang web. Đối với, trong HTTP không có yêu cầu về chứng chỉ.
- Không có mã hóa được sử dụng trong HTTP. Mặt khác, cả mã hóa và giải mã đều được sử dụng trong HTTPS.
- Đối với mục đích giao tiếp, số cổng 80 được sử dụng trong HTTP, trong khi HTTPS sử dụng số cổng 443.
- HTTP dễ bị tấn công trung gian và nghe lén, nhưng HTTPS được thiết kế để chống lại các cuộc tấn công như vậy.
Thí dụ:
HTTP có thể được sử dụng trong hầu hết các trang web như diễn đàn internet, trang web giáo dục. Bởi vì đây là các diễn đàn thảo luận mở, không cần truy cập bảo mật. Ví dụ: //www.ndtv.com
HTTPS nên được sử dụng trong Trang web Ngân hàng, Cổng thanh toán, Trang web mua sắm, Trang đăng nhập, Email và Trang web của khu vực doanh nghiệp. Ví dụ: //paytm.com/
Phần kết luận:
Cả HTTP và HTTPS đều là giao thức truyền tài liệu siêu văn bản, nhưng HTTPS cung cấp một cách an toàn để chuyển dữ liệu, thông tin và tệp nhạy cảm từ máy khách sang máy chủ và ngược lại trên internet.
