HTTP ve HTTPS arasındaki fark nedir?

Temel yapı değişikliği

En temel fark, alan adının http: // ve ya https: // olarak başlamasıdır. Böylesine bir ayrım yapılması, kullanıcılar için de güvenlik noktasında sitenin daha iyi değerlendirilmesini sağlar. HTTPS ile bağlantı sağlanan site güvenliyken, HTTP için böyle bir güvenlikten söz edilemez. HTTP, TCP / IP ile çalışır. HTTPS'nin bundan ayrı bir protokolü yoktur ve HTTP ile çalışır. Ancak ek olarak şifreli TLS / SSL bağlantısı kullanır.

Bağlantı noktası

HTTPS, 443 numaralı bağlantı noktasını kullanırken HTTP, 80 numaralı bağlantı noktası üzerinden veri gönderir. Bununla birlikte kullanılan katmanlarda da farklılıklar bulunmaktadır. HTTP, uygulama katmanında çalışırken HTTPS taşıma katmanında çalışır.

SSL

İki protokol arasındaki en büyük farklardan birisi de SSL’dir. HTTP için SSL sertifikası gerekmez. Ancak HTTPS kullanılması halinde SSL sertifikasının bulunması ve bu sertifikanın da imzalanmış, onaylanmış olması gerekir.

Şifreleme ve güvenlik

HTTP'de herhangi bir şifreleme olmadığı gibi dışa daha açıktır. HTTPS ile veriler gönderilmeden önce şifrelenir. Böylece arada bir koruma kalkanı oluşturulur. Zira HTTP kullanılan bir sitede; şifre, kredi kartı numarası veya bir forma girilen veriler söz konusu olabilir. Böyle bir durumda HTTP'de tüm bu veriler, herkesin okuyabilmesi için düz metin olarak gönderilir. Güvenlik açısından da bu ciddi bir risktir. Bu nedenle şu anda e-ticaret gibi güvenliğin olması gerektiği sistemlerde HTTPS kullanılır ve gelişmiş güvenlik önlemleri de ek olarak alınır.