• پست شده توسط وهاب عالی زاده
• نظرات (1)

---

پروتکل‌های HTTP و HTTPS دو روش اصلی برای انتقال داده‌ها در اینترنت هستند. HTTP مخفف Hypertext Transfer Protocol است و HTTPS مخفف Hypertext Transfer Protocol Secure است. تفاوت اصلی آنها در امنیت است؛ HTTPS از رمزگذاری برای محافظت از داده‌های در حال انتقال استفاده می‌کند، در حالی که HTTP این کار را نمی‌کند....

چرا به گواهینامه SSL نیاز داریم؟

SSL مخفف عبارت Secure Sockets Layer است. و وظیفه آن ایمن نگه داشتن اتصال به اینترنت و محافظت از هرگونه اطلاعات حساس است که بین دو سیستم ارسال می‌شود. در واقع اهمیت SSL از زمانی آغاز شد که اطلاعیه گوگل در سال ۲۰۱۸ در قالب هشدار به وب مستر ها منتشر شد. در این اطلاعیه به وب مسترها هشدار داده شد که اگر وب سایت آن‌ها از پروتکل HTTPS پشتیبانی نکند ممکن است با خطر از دست دادن ترافیک روبرو شوند!

HTTP چیست؟

HTTP یک پروتکل است که وظیفه برقراری ارتباط میان Server و Clinet را در یک شبکه کامپیوتری برعهده دارد. زمانی که بازدید کننده وارد یک وب سایت می شود اطلاعات آن از طریق http به کامپیوتر بازدید کننده ارسال می شود و زمانی که از سمت بازدید کننده اطلاعاتی به وب سایت برمی گردد، مانند اطلاعات ورود، کامپیوتر نیز با استفاده از http اطلاعات را به وب سایت بر میگرداند. در این حالت تمامی اطلاعاتی که منتقل میشود برای هر شخصی بر روی شبکه قابل مشاهده است و به راحتی توسط هکرها قابل دست یابی است. به همین منظور نسخه امن HTTP در قالب HTTPS مطرح می شود

دو نوع اصلی از پیام‌های HTTP

دو نوع اصلی از پیام‌های HTTP وجود دارد: درخواست‌ و پاسخ‌. درخواست‌های HTTP توسط مرورگر و هنگام تعامل کاربر با صفحات وب ایجاد می‌شود. به عنوان مثال، اگر کاربر روی یک لینک کلیک کند، مرورگر یک سری درخواست “HTTP GET” برای محتوایی که باید در آن صفحه ظاهر شود، ارسال می‌کند. این درخواست‌ به سرور مبدا یا سرور کش پروکسی می‌روند و در نهایت سرور یک پاسخ HTTP ایجاد می‌کند. درخواست‌ها و پاسخ‌های HTTP در سراسر اینترنت به صورت متن ساده ارسال می‌شوند و مشکل اصلی آن همین است؛ همه می‌توانند این متن‌های ساده را بخوانند! این موضوع هنگامی اهمیت می‌یابد که کاربر بخواهد داده‌های حساس را از طریق یک وب سایت یا یک برنامه تحت وب ارسال ‌کنند. در این صورت همه می‌توانند به رمز عبور، شماره کارت اعتباری یا داده‌های مهم شما دسترسی داشته باشند.

HTTPS چیست؟

HTTPS مخفف Hypertext Transfer Protocol Secure است که مسیر امن‌تری برای انتقال داده‌ها در بستر وب ارائه می‌دهد. به همین دلیل بیشتر وب سایت‌های امروزی از این پروتکل استفاده می‌کنند. معمولا سایت‌هایی که از طریق HTTPS کار می‌کنند، یک تغییر مسیر دارند، بنابراین حتی اگر ” http:// ” را تایپ کنید، برای تحویل داده به یک اتصال ایمن هدایت می‌شوید. HTTPS همچنین از TCP (Transmission control protocol) برای ارسال و دریافت داده‌ها استفاده می‌کند و این کار را از طریق پورت 443 در یک اتصال رمزگذاری شده توسط لایه حمل و نقل امنیتی (TLS) انجام می‌دهد. داده‌های که با HTTPS ارسال می‌شوند،‌ رمزگذاری می‌شوند تا بتوانند در مقابل تهدیدات و حملات ایمن بمانند. این پروتکل با رمز گذاری داده‌ها دیگر قابل خواندن نخواهد بود.

تفاوت HTTP و HTTPS در چیست ؟

فرق بین http و https در امنیت این پروتکل است. در واقع ایراد HTTP عدم رمزگذاری اطلاعات است. این بدان معنی است که اگر فردی در میانه راه تبادل اطلاعات، بین کاربر و وب سایت قرار گیرد (مانند سرویس دهنده اینترنت) قادر است اطلاعات رد و بدل شده را مشاهده کند. ولی این اتفاق در https به دلیل امنیت آن نمی افتد.

نتیجه گیری

استفاده از رمزگذاری برای اتصال در سراسر اینترنت و برقرای ارتباطات شبکه داخلی سازمان بسیار مهم است. همانطور که گفتیم، گواهی SSL اصلی‌ترین تفاوت HTTP و HTTPS است. HTTP گواهی SSL ندارد، اما این مورد در پروتکل HTTPS موجود است که اطلاعات شما را رمزگذاری می‌کند تا اتصالات شما ایمن شوند. بنابراین، می‌توان گفت که HTTPS امن‌تر از HTTP است.