HTTP와 HTTPS의 차이점은?

[sedin2]

• HTTP와 HTTPS의 차이점을 알고 있는 대로 설명해 주세요

[korjun1993]

HTTP는 Hypertext Transfer Protocol 의 약자로 웹 상에서 정보를 주고받을 때 사용하는 프로토콜입니다. TCP 프로토콜, 80번 포트를 사용합니다. 3 way 핸드쉐이킹을 통해 채널을 만들고 4 way 핸드쉐이킹을 통해 채널을 해제합니다.

HTTPS는 Hypertext Transfer Protocol Secure 의 약자로 HTTP 에 보안을 적용한 프로토콜입니다. TCP 프로토콜 아래에 TLS/SSL 레이어를 두었으며, 443번 포트를 사용합니다. SSL 핸드쉐이킹을 통해 암호화 방식, 비밀키를 교환하고 이를 바탕으로 메시지를 암호화하여 교환합니다.

[sedin2]

:memo: HTTP

• HTTP(HyperText Transfer Protocol)는 웹 서버 및 웹 브라우저 상호 간의 데이터 전송을 위한 프로토콜 입니다.
• TCP/IP를 사용
• 기본 포트는 80을 사용
• 3-way handshaking을 통해 통신을 연결하고, 4-way handshaking을 통해 통신을 해제합니다.

:memo: HTTPS

• HTTPS(Hypertext Transfer Protocol Secure)는 HTTP와 동일한 방식으로 동작하지만 서버와 주고받는 데이터가 암호화되기 때문에 추가적인 보안을 제공합니다.
• HTTP 메시지를 TCP로 보내기 전에 먼저 SSL 혹은 TLS라 불리는 보안 계층으로 보냄
• 기본 포트는 443을 사용
• SSL-handshaking으로 프로토콜 버전 번호 교환, 양쪽이 알고 있는 암호 선택, 양쪽의 신원을 인증, 채널을 암호화하기 위한 임시 세션 키 생성을 함