HTTP와 HTTPS의 차이점

요약

중간에 제 3자가 중요한 정보를 가로채게 하지 못하기 위해 HTTPS를 이용한다. 

HTTPS는 정보를 암호화하기 때문에 봐도 뭔지 모르기 때문이다.

 

 

 

HTTP란

HyperText Transfer Protocol

웹에서 데이터를 전송하기 위한 프로토콜

 

(프로토콜(protocol) : 컴퓨터 내부에서, 또는 컴퓨터 사이에서 데이터의 교환 방식을 정의하는 규칙 체계)

 

 

동작 순서

TCP → HTTP

 

 

 

 

 

HTTP의 문제점

예를들어 사용자가 비밀번호를 입력한다. (ex : abc1234)

따로 암호화 과정을 거치지 않기 때문에 중간에 패킷을 가로챌 수 있고, 수정할 수 있다.

따라서 보안이 취약해질 수 있다.

 

이를 보완하기 위해서 나온 것이 HTTPS이다. 

 

 

 

 

 

 

 

HTTPS 

HyperText Transfer Protocol Secure

인터넷 상에서 정보를 암호화하는 SSL 프로토콜을 이용하여 웹 브라우저와 서버가 데이터를 주고받는 통신 규약이다.

중간에 암호화 계층을 거쳐서 패킷을 암호화한다.(ex : abc1234 → EgRe38aJKH)

 

 

 

 

동작순서

TCP → SSL → HTTP

 

① TCP 연결 

클라이언트와 서버는 TCP 연결을 설정한다.

(Transmission Control Protocol) : 컴퓨터가 다른 컴퓨터와 데이터 통신을 하기 위한 규약

 

② HTTP 요청 (클 → 서버)

클라이언트는 HTTP 요청 메시지를 서버에 전송한다.

이 메시지는 클라이언트가 원하는 리소스의 URL, HTTP 메서드(GET, POST, PUT) 요청 헤더 등이 포함된다.

 

③ SSL/TLS 연결

서버는 클라이언트의 요청에 대해 SSL/TLS 연결을 설정한다.

이 과정에서 클 ↔ 서버 서로의 인증서를 교환하고, 암호화된 통신을 시작한다.

 

④ 데이터 전송

클 ↔ 서버 HTTP 요청과 응답 메시지에 포함된 데이터를 전송한다.

이때!! SSL/TLS 프로토콜에 의해 암호화되어 전송된다.

 

⑤ HTTP 응답 (서버 → 클)

서버는 클라이언트에게 응답을 한다. (200, 404, 500)

 

⑥ SSL/TLS 연결 종료

클라이언트와 서버는 SSL/TLS 연결을 종료한다.

 

 

 

 

 

또 다른 HTTPS의 이점

검색 엔진 최적화에 대해서도 큰 혜택을 볼 수 있다.

 

검색엔진 최적화 : SEO, Search Engine Optimization

검색할 때 상위 노출을 높이는 작업