HTTP VS HTTPS

HTTP - Hyper Text Transfer Protocol

서버/클라이언트 모델에 따라 데이터를 주고 받기 위한 프로토콜이다.

 

HTTP는 인터넷에서 하이퍼 텍스트를 교환하기 위한 통신 규약으로 80번 포트를 사용하고 있다.

HTTP 서버가 80번 포트에서 요청을 기다리고 있으며 클라이언트는 80번 포트로 요청을 보낸다.

 

하지만 HTTP는 암호화가 되지 않은 평문 데이터를 전송하는 프로토콜이기 때문에 HTTP로 비밀번호나 주민등록번호등을 주고 받으면 제 3자가 정보를 조회할 수 있다. 이런 문제를 해결하기 위해 등장한 것이 HTTPS!!

 

HTTPS - Hyper Text Transfer Protocol Secure 

HTTP에 데이터 암호화가 추가된 프로토콜이다.

HTTPS는 HTTP와 다르게 443번 포트를 사용하며 네트워크 상에서 중간에 제 3자가 정보를 볼 수 없도록  암호화를 지원하고 있다.

 

HTTP VS HTTPS 

 

HTTP는 암호화가 추가되지 않았기 때문에 보안에 취약한 반면,

HTTPS는 안전하게 데이터를 주고 받을 수 있다.

 

하지만 HTTPS를 이용하면 암호화 및 복호화의 과정이 필요하기 때문에 HTTP보다 속도가 느리다.

또한 HTTPS는 인증서를 발급하고 유지하기 위한 추가 비용이 발생한다.

 

개인정보와 같은 민감한 데이터를 주고 받아야한다면 HTTPS를 이용해야하지만, 노출 되어도 괜찮은 단순한 정보 조회 등 이라면 HTTP를 이용하면 된다.

 

 

 

https://mangkyu.tistory.com/98

[Web] HTTP와 HTTPS의 개념 및 차이점