Apakah Maksud HTTP dan HTTPS?

Anda mungkin biasa dengan https dan http sebahagian daripada URL. Ia adalah bahagian pertama URL sebelum FQDN , seperti dalamhttps://www.lifewire.com. Anda mungkin perasan bahawa sesetengah tapak web menggunakan HTTPS manakala yang lain menggunakan HTTP.

HTTP dan HTTPS kedua-duanya bertanggungjawab untuk menyediakan saluran di mana data boleh dihantar antara peranti anda dan pelayan web supaya fungsi penyemakan imbas web biasa boleh berlaku.

Perbezaan antara HTTP dan HTTPS ialah s pada akhir yang terakhir. Walau bagaimanapun, walaupun hanya satu huruf yang membezakannya, ia menunjukkan perbezaan besar dalam cara ia berfungsi pada teras. Ringkasnya, HTTPS adalah lebih selamat dan harus digunakan pada setiap masa apabila data selamat perlu dipindahkan, seperti dalam kes log masuk ke tapak web bank anda, menulis e-mel, menghantar fail, dsb.

Lifewire / Colleen Tighe

Jadi, apakah maksud HTTPS dan HTTP? Adakah mereka benar-benar berbeza? Teruskan membaca untuk mengetahui lebih lanjut tentang konsep ini, termasuk peranan yang mereka mainkan dalam menggunakan web dan sebab satu jauh lebih unggul daripada yang lain.

Apakah Maksud HTTP?

HTTP bermaksud HyperText Transfer Protocol , dan protokol rangkaian yang digunakan oleh World Wide Web yang membolehkan anda membuka pautan halaman web dan melompat dari satu halaman ke halaman seterusnya merentas enjin carian dan tapak web lain.

Dengan kata lain, HTTP menyediakan laluan untuk anda berkomunikasi dengan pelayan web . Apabila anda membuka halaman web yang menggunakan HTTP, pelayar web anda menggunakan HyperText Transfer Protocol (melalui port 80) untuk meminta halaman daripada pelayan web. Apabila pelayan menerima dan menerima permintaan, ia menggunakan protokol yang sama untuk menghantar halaman kembali kepada anda.

Protokol ini ialah asas untuk sistem berbilang input yang besar, berbilang fungsi, seperti web. Web seperti yang kita tahu ia tidak akan berfungsi tanpa asas proses komunikasi ini, kerana pautan bergantung pada HTTP untuk berfungsi dengan baik.

Walau bagaimanapun, HTTP menghantar dan menerima data dalam teks biasa. Ini bermakna apabila anda berada di tapak web yang menggunakan HTTP, sesiapa yang mendengar dalam rangkaian boleh melihat semua yang dikomunikasikan antara penyemak imbas anda dan pelayan. Ini termasuk kata laluan, mesej, fail, dsb.

HTTP menerangkan cara data dihantar, bukan cara ia dipaparkan dalam penyemak imbas web. HTML bertanggungjawab ke atas cara halaman web diformat dan ditunjukkan dalam penyemak imbas.

Apakah Maksud HTTPS?

HTTPS sangat mirip dengan HTTP, dengan perbezaan utama ialah ia selamat, iaitu apa yang s pada akhir HTTPS bermaksud.

cara melumpuhkan tetingkap pecutan perkakasan 10

HyperText Transfer Protocol Secure menggunakan protokol yang dipanggil SSL (Secure Sockets Layer) atau TLS (Transport Layer Security), yang pada asasnya membungkus data antara penyemak imbas anda dan pelayan dalam terowong yang disulitkan selamat melalui port 443 . Ini menjadikannya lebih sukar untuk penghidu paket untuk mentafsir, tidak seperti HTTP.

TLS ialah pengganti SSL, tetapi anda mungkin masih mendengar HTTPS dirujuk sebagai HTTP melalui SSL.

TLS dan SSL amat berguna apabila membeli-belah dalam talian untuk memastikan data kewangan selamat, tetapi ia juga digunakan pada mana-mana tapak web yang memerlukan data sensitif (cth., kata laluan, maklumat peribadi, butiran pembayaran).

Satu lagi faedah HTTPS berbanding HTTP ialah ia lebih pantas, bermakna halaman web dimuatkan lebih cepat melalui HTTPS. Sebab untuk ini adalah kerana HTTPS sudah difahami sebagai selamat, jadi tiada pengimbasan atau penapisan data perlu dilakukan, menyebabkan data yang lebih sedikit dipindahkan dan akhirnya masa pemindahan lebih cepat.

Untuk melihat sejauh mana lebih pantas protokol selamat berbanding protokol yang tidak disulitkan, gunakan ujian HTTP vs. HTTPS ini . Dalam ujian kami, HTTPS secara konsisten menunjukkan prestasi 60–80 peratus lebih pantas.

Cara paling mudah untuk mengetahui sama ada tapak web yang anda lawati menggunakan HTTPS adalah dengan mencari https dalam URL. Kebanyakan penyemak imbas meletakkan ikon kunci di sebelah kiri URL juga, untuk menunjukkan bahawa sambungan itu selamat. Malah, dalam sesetengah penyemak imbas, anda boleh memilih ikon itu untuk melihat mesej seperti itu Sambungan selamat .

HTTPS Tidak Melindungi Segala-galanya

Sama pentingnya untuk menggunakan HTTPS apabila mungkin, dan untuk pemilik tapak web melaksanakan HTTPS, terdapat lebih banyak lagi untuk keselamatan dalam talian daripada hanya memilih halaman web yang selamat daripada halaman yang tidak selamat.

Sebagai contoh, HTTPS tidak banyak membantu dalam kes pancingan data di mana anda tertipu untuk memasukkan kata laluan anda ke dalam borang log masuk palsu. Halaman itu sendiri mungkin menggunakan HTTPS dengan baik, tetapi jika pada bahagian penerimanya terdapat seseorang yang mengumpul maklumat pengguna anda, protokol selamat hanyalah terowong yang mereka gunakan untuk melakukannya.

Anda juga boleh memuat turun fail berniat jahat melalui sambungan HTTPS. Sekali lagi, protokol sambungan yang digunakan untuk berkomunikasi dengan pelayan web tidak bercakap sama sekali tentang data yang dipindahkan. Anda boleh memuat turun perisian hasad sepanjang hari melalui saluran selamat; HTTPS tidak akan melakukan apa-apa untuk menghentikannya.

Perkara lain yang perlu diingati tentang keselamatan web dari segi HTTPS dan HTTP ialah protokol rangkaian tidak melindungi anda daripada penggodaman atau mengintip secara berlebihan. Walaupun kelihatan jelas, anda masih perlu mencipta kata laluan yang kukuh untuk akaun anda—yang sukar diteka—dan log keluar apabila anda selesai menggunakan akaun dalam talian (terutamanya jika anda menggunakan komputer awam).

Menggunakan HTTPS juga berbeza daripada menggunakan VPN . Salah satu sebab orang memilih VPN adalah kerana ia mengubah mereka alamat IP awam dan menjadikan mereka kelihatan seperti mengakses web dari lokasi fizikal yang berbeza. Ini bukan ciri yang anda dapat daripada tapak web HTTPS.

• Apakah proksi HTTPS?

  Proksi HTTP, juga dikenali sebagai proksi web , ialah cara untuk menyembunyikan alamat IP anda daripada tapak web yang anda lawati. Jika anda berada di halaman web semasa menggunakan proksi web, tapak itu boleh melihat alamat IP yang mengakses pelayannya, tetapi ia bukan alamat anda yang dilihatnya. Trafik web antara komputer anda dan pelayan melalui pelayan proksi terlebih dahulu, jadi tapak web melihat alamat IP proksi, bukan alamat IP anda.

• Bagaimanakah cara membuat HTTPS tapak web?

  Untuk mendayakan HTTPS di tapak web anda, mula-mula pastikan tapak web anda mempunyai alamat IP statik . Anda kemudiannya perlu membeli sijil SSL daripada Pihak Berkuasa Sijil (CA) yang dipercayai dan memasang sijil SSL pada pelayan hos web anda. Anda mungkin perlu menukar pautan yang menghala ke tapak web anda untuk mengambil kira HTTPS dalam URL anda.

• Apakah port HTTPS?

  HTTPS berada pada port 443. Walaupun kebanyakan tapak web berfungsi dengan HTTPS melalui port 443, ada kalanya port 443 tidak tersedia. Dalam kes ini, tapak web akan tersedia melalui HTTPS pada port 80, yang merupakan port biasa untuk HTTP.