HTTP 와 HTTPS

HTTP

-> HyperText Transfer Protocol의 약자로 인터넷을 작동시키는 역할을 하고, 웹 서버 및 웹 브라우저 상호 간의 데이터 전송을 위한 프로토콜입니다.

-> 웹 사이트에 액세스 하기 위해서는 프로토콜 변형이 필요하고 보통 우리가 아는 http://www. 로 시작하며 URL에 해당하는 웹 페이지를 가져오기 위해 웹 사이트 서버에 명령을 보내 작동합니다.

-> 80번 포트를 사용합니다.

-> 암호화가 안되어있기 때문에 제3자의 정보를 조회가 가능했습니다.

-> HTTP 상태코드 : https://ko.wikipedia.org/wiki/HTTP_%EC%83%81%ED%83%9C_%EC%BD%94%EB%93%9C

 

* 하이퍼텍스트 : 하이퍼링크를 통해 독자가 한 문서에서 다른 문서로 즉시 접근할 수 있는 텍스트 ( HTML에서 HT가 그거 )

HTTPS

-> HyperText Transter Protocol Secure의 약자로 HTTP에서 보안이 추가 됐다고 생각하면됩니다.

-> 즉, 개인 데이터를 훔치거나, 해킹하거나 볼 수 없도록 작동시킵니다.

-> 암호화는 대칭키, 비대칭 두가지 존재

-> SSL(Secure Sockets Layer) 프로토콜로 돌아가 클라이언트와 서버가 주고받는 값들을 암호화

 

* SSL 이란?

-> 클라이언트와 서버간의 통신을 제 3자가 보증해주는 전자화된 문서

-> 클라이언트가 서버에 접속하게되면 서버는 클라이언트에게 SSL 인증서 정보를 전달 후, 클라이언트는 신뢰 가능한지 판단 후 괜찮으면 작업 수행

-> 여기서 말하는 인증서는 CA(Certificat Authority)로 서버가 믿을 수 있는지 보증하는 ssl 보증서

 

* 대칭키 암호화

-> 클라이언트와 서버가 동일한 키를 사용해 암호화/복호화를 진행

-> 키가 노출되면 끝

-> 연산 속도는 빠름

 

* 비대칭키 암호화

-> 1개의 쌍으로 구성된 공개키와 개인키를 암호화/복호화를 진행

-> 키가 노출되어도 쌍이기에 안전

-> 연산 속도는 느림