[Network] HTTP와 HTTPS 의 차이는 무엇인가요?

[junho112]

HTTP?

• 클라이언트와 서버 간 통신을 위한 통신 규칙 세트 또는 프로토콜 ex) 웹사이트가 GET, POST 보냄 -> 200, 400, 404 등의 응답 보냄
• 암호화되지 않은 데이터기 때문에 제 3자가 가로챌 수 있음

HTTPS?

• HTTPS는 HTTP 요청 및 응답을 SSL 및 TLS 기술에 결합
• HTTPS 웹 사이트는 독립된 인증 기관(CA)에서 SSL/TLS 인정서를 획득해야 함 작동 순서
  1. HTTPS 웹사이트 방문
  2. 브라우저는 서버의 SSL인증서 요청 -> 신뢰성 검증시도
  3. 서버는 퍼블릭 키가 포함된 SSL 인증서를 회신으로 전송
  4. 브라우저에서 인증되면, 브라우저가 퍼블릭 키를 사용하여 비밀 세션 키가 포함된 메시지를 암호화하고 전송
  5. 웹 서버는 프라이빗 키를 사용하여 메시지를 해동하고 세션 키를 검색
  6. 웹 서버는 세션 키를 암호화하고 브라우저에 승인 메시지를 전송
  7. 이후 브라우저와 웹 서버 모두 동일한 세션 키를 사용하여 메시지를 안전하게 교환하도록 전환

SSL, TLS -> 암호화 방식 (RSA 사용) ---> 어려움 즉 HTTPS는 SSL,TLS를 이용하여 암호화 한다라고 이해 요망 출처 https://aws.amazon.com/ko/compare/the-difference-between-https-and-http/