Какво означават HTTP и HTTPS?

Вероятно сте запознати с https и http част от URL адрес. Това е първата секция на URL адрес преди FQDN , като например вhttps://www.lifewire.com. Вероятно забелязвате, че някои уебсайтове използват HTTPS, докато други използват HTTP.

HTTP и HTTPS отговарят за предоставянето на канал, където данните могат да се предават между вашето устройство и уеб сървър, така че да могат да се извършват нормални функции за сърфиране в мрежата.

Разликата между HTTP и HTTPS е с в края на последния. Въпреки това, въпреки че само една буква ги отличава, това е показателно за огромна разлика в начина, по който работят в основата. Накратко, HTTPS е по-сигурен и трябва да се използва винаги, когато трябва да се прехвърлят сигурни данни, както в случай на влизане в уебсайта на вашата банка, писане на имейли, изпращане на файлове и т.н.

Lifewire / Колийн Тайе

И така, какво означават HTTPS и HTTP? Наистина ли са толкова различни? Продължете да четете, за да научите повече за тези концепции, включително каква роля играят при използването на мрежата и защо едното е много по-добро от другото.

Какво означава HTTP?

HTTP е съкращение от HyperText Transfer Protocol и това е мрежовият протокол, използван от World Wide Web, който ви позволява да отваряте връзки към уеб страници и да прескачате от една страница на друга в търсачките и други уебсайтове.

С други думи, HTTP предоставя път за комуникация с уеб сървър. Когато отворите уеб страница, която използва HTTP, вашият уеб браузър използва HyperText Transfer Protocol (през порт 80), за да поиска страницата от уеб сървъра. Когато сървърът получи и приеме заявката, той използва същия протокол, за да ви изпрати страницата обратно.

Този протокол е основата за големи, многофункционални системи с множество входове - като мрежата. Мрежата, каквато я познаваме, не би функционирала без тази основа от комуникационни процеси, тъй като връзките разчитат на HTTP, за да работят правилно.

HTTP обаче изпраща и получава данни в обикновен текст. Това означава, че когато сте на уебсайт, който използва HTTP, всеки, който слуша в мрежата, може да види всичко, което се комуникира между вашия браузър и сървъра. Това включва пароли, съобщения, файлове и др.

HTTP описва как се предават данните, а не как се показват в уеб браузър. HTML е отговорен за това как уеб страниците се форматират и показват в браузър.

Какво означава HTTPS?

HTTPS е много подобен на HTTP, като основната разлика е, че е защитен, което е с в края на HTTPS означава.

как да проверявам портове на Windows 10

HyperText Transfer Protocol Secure използва протокол, наречен SSL (Secure Sockets Layer) или TLS (Transport Layer Security), който по същество обвива данните между вашия браузър и сървъра в защитен, криптиран тунел през порт 443. Това прави много по-трудно дешифрирането от снифърите на пакети, за разлика от HTTP.

TLS е наследник на SSL, но все още може да чуете HTTPS да се нарича HTTP през SSL.

TLS и SSL са особено полезни, когато пазарувате онлайн за защита на финансовите данни, но се използват и на всеки уебсайт, който изисква чувствителни данни (напр. пароли, лична информация, данни за плащане).

Друго предимство на HTTPS пред HTTP е, че е много по-бързо, което означава, че уеб страниците се зареждат по-бързо през HTTPS. Причината за това е, че HTTPS вече се смята за защитен, така че не трябва да се извършва сканиране или филтриране на данни, което води до прехвърляне на по-малко данни и в крайна сметка по-бързо време за прехвърляне.

За да видите колко по-бърз е защитеният протокол спрямо некриптирания, използвайте този HTTP срещу HTTPS тест . В нашите тестове HTTPS постоянно работи с 60–80 процента по-бързо.

Най-лесният начин да разберете дали уебсайтът, на който се намирате, използва HTTPS, е като потърсите https в URL адреса. Повечето браузъри също поставят икона за заключване отляво на URL адреса, за да покажат, че връзката е защитена. Всъщност в някои браузъри можете да изберете тази икона, за да видите съобщение като Връзката е защитена .

HTTPS не защитава всичко

Колкото и да е важно да се използва HTTPS, когато е възможно, и за собствениците на уебсайтове да прилагат HTTPS, има много повече за онлайн сигурността от това просто да изберете защитена уеб страница пред незащитена.

Например, HTTPS не помага много в случаите на фишинг, когато сте измамени да въведете паролата си във фалшива форма за влизане. Самата страница може много добре да използва HTTPS, но ако на нейния край някой получава вашата потребителска информация, защитеният протокол е просто тунелът, който е използвал за това.

Можете също да изтеглите злонамерени файлове през HTTPS връзка. Отново, протоколът за връзка, използван за комуникация с уеб сървъра, изобщо не говори за данните, които прехвърля. Можете да изтегляте зловреден софтуер цял ден по защитен канал; HTTPS няма да направи нищо, за да го спре.

Нещо друго, което трябва да запомните относно уеб сигурността по отношение на HTTPS и HTTP е, че мрежовият протокол не ви предпазва от хакване или скрито наблюдение. Колкото и очевидно да изглежда, все пак трябва да създадете силни пароли за вашите акаунти - такива, които са трудни за отгатване - и да излезете, когато приключите с онлайн акаунт (особено ако сте на обществен компютър).

Използването на HTTPS също е различно от използването на VPN. Една от причините хората да изберат VPN е, че променя техните публичен IP адрес и ги кара да изглеждат така, сякаш имат достъп до мрежата от различно физическо местоположение. Това не е функция, която получавате от HTTPS уебсайтове.

• Какво е HTTPS прокси?

  HTTP прокси, известен също като уеб прокси, е начин да скриете вашия IP адрес от уебсайтовете, които посещавате. Ако сте на уеб страница, докато използвате уеб прокси, сайтът може да види IP адрес за достъп до неговия сървър, но не вижда вашия адрес. Уеб трафикът между вашия компютър и сървъра минава първо през прокси сървъра, така че уебсайтът вижда IP адреса на проксито, а не вашия.

• Как да направя уебсайт HTTPS?

  За да активирате HTTPS на уебсайта си, първо се уверете, че уебсайтът ви има статичен IP адрес. След това ще трябва да закупите SSL сертификат от доверен сертифициращ орган (CA) и да инсталирате SSL сертификата на сървъра на вашия уеб хост. Вероятно ще трябва да промените връзките, които сочат към уебсайта ви, за да отчетете HTTPS във вашия URL адрес.

• Какъв порт е HTTPS?

  HTTPS е на порт 443. Докато повечето уебсайтове работят с HTTPS през порт 443, има моменти, когато порт 443 не е наличен. В тези случаи уебсайтът ще бъде достъпен през HTTPS на порт 80, който е обичайният порт за HTTP.