HTTP vs HTTPS: Σύγκριση χαρακτηριστικών και απόδοσης σε βάθος

http vs https an depth comparison features

Εξερευνήστε την ακριβή διαφορά μεταξύ HTTP και HTTPS με παραδείγματα:

Όταν λέμε, «HTTP εναντίον HTTPS», η κύρια απαίτηση μας έρχεται είναι να κατανοήσουμε τη βασική έννοια κάθε ενός από αυτούς τους δύο όρους.

Μόλις βαδίζουμε με αυτό που σημαίνει HTTP και HTTPS, μπορούμε στη συνέχεια να προχωρήσουμε για να τα συγκρίνουμε.

Τι θα μάθετε:

• Τι είναι το HTTP;
• Τι είναι το HTTPS;
• Πώς λειτουργεί το HTTPS;
• Οι ακριβείς διαφορές - HTTP έναντι HTTPS
• Απόδοση HTTP έναντι HTTPS
• συμπέρασμα
• Συνιστώμενη ανάγνωση

Τι είναι το HTTP;

Το HTTP είναι ένα αρκτικόλεξο για Η yper τ εσωτ Τ ελευθερωτής Π ροτόκολλο. Μέσα στη σουίτα πρωτοκόλλου διαδικτύου, το HTTP είναι ένα πρωτόκολλο επιπέδου εφαρμογής για τη δημιουργία και τη βελτίωση της επικοινωνίας πελάτη-διακομιστή μεταξύ κατανεμημένων, κοινόχρηστων και υπερμέσων πληροφοριακών συστημάτων.

Η επικοινωνία επιτυγχάνεται με την αποστολή των αιτημάτων HTTP και τη λήψη των απαντήσεων HTTP μέσω του www (παγκόσμιος ιστός).

Το HTTP αναπτύχθηκε για την ενεργοποίηση του υπερκειμένου και του www. Λειτουργεί σαν ένα πρωτόκολλο αίτησης-απόκρισης σε ένα μοντέλο υπολογιστικού πελάτη-διακομιστή.

Ένας πελάτης (ας πούμε, ένα πρόγραμμα περιήγησης ιστού) στέλνει ένα αίτημα HTTP στον διακομιστή ιστού (ας πούμε, έναν υπολογιστή cloud). Ο διακομιστής λαμβάνει το αίτημα και εκτελεί μια εφαρμογή για την επεξεργασία του αιτήματος. Στη συνέχεια επιστρέφει την έξοδο εκτέλεσης της εφαρμογής, δηλαδή την απόκριση HTTP στον πελάτη. Ο πελάτης λαμβάνει την απάντηση.

(Εικόνα Πηγή )

πώς να ανοίξετε ένα .swf

Το μέρος «Πρωτόκολλο» στο όνομα HTTP υποδεικνύει ότι είναι ένα σύνολο κανόνων. Το HTTP είναι ένα από τα πρωτόκολλα της σουίτας πρωτοκόλλου Διαδικτύου.

Το τμήμα «Μεταφορά» στο όνομα HTTP υποδεικνύει τη μεταφορά αρχείων μέσω του www. Αυτά τα αρχεία θα μπορούσαν να είναι κείμενο, γραφικά, εικόνες, ήχος, βίντεο ή άλλα πολυμέσα.

Το τμήμα «HyperText» στο όνομα HTTP υποδεικνύει ότι τα έγγραφα ή τα αρχεία μπορούν να περιέχουν συνδέσμους προς άλλα κείμενα στα οποία ο αναγνώστης μπορεί να έχει άμεση πρόσβαση με κλικ του ποντικιού ή με το πάτημα του πλήκτρου ή αγγίζοντας την οθόνη.

Έτσι, το υπερκειμένο επιτρέπει εκτεταμένη παραπομπή όπου τα αρχεία μπορούν να περιέχουν συνδέσμους προς άλλα αρχεία των οποίων η επιλογή θα προκαλέσει πρόσθετο αίτημα μεταφοράς.

Τώρα, με απλά λόγια, μπορείτε να καταλάβετε ότι το HTTP είναι ένα σύνολο κανόνων για τη μεταφορά αρχείων υπερκειμένου μέσω του www.

Τι είναι το HTTPS;

Το HTTPS, που αναπτύχθηκε από τη Netscape, είναι ένα αρκτικόλεξο για Η ypertext Τ ελευθερωτής Π ροτόκολλο μικρό ναι. Ο περιορισμός με το HTTP είναι ότι η ροή πληροφοριών μεταξύ πελάτη και διακομιστή δεν είναι κρυπτογραφημένη και έτσι ο καθένας μπορεί να κλέψει τις πληροφορίες.

Το υπερκείμενο που ανταλλάσσεται χρησιμοποιώντας HTTP ταξιδεύει ως απλό κείμενο και ο καθένας μπορεί εύκολα να το διαβάσει ή να εισάγει τον δικό του κωδικό, αν υποκλέψει την επικοινωνία για τα δικά του οφέλη. Έτσι, το HTTPS αναπτύχθηκε για να ξεπεράσει αυτήν την ασφάλεια περιορισμού του HTTP.

Το «S» επιτέλους του HTTPS είναι γνωστό για το «Secure». Το HTTPS είναι μια επέκταση του HTTP που επιτρέπει την ασφαλή επικοινωνία σε ένα δίκτυο υπολογιστών και χρησιμοποιείται ευρέως στο Διαδίκτυο. HTTPS = HTTP + κρυπτογραφικά πρωτόκολλα. Το HTTPS εμπίπτει επίσης στο επίπεδο εφαρμογής της σουίτας πρωτοκόλλου Διαδικτύου.

Μερικές φορές το HTTPS καλείται επίσης ως HTTP μέσω TLS ή HTTP μέσω SSL. Αυτό συμβαίνει επειδή χρησιμοποιεί Transport Layer Security (TLS) ή Secure Socket Layer (SSL) ως δευτερεύον επίπεδο για την κρυπτογράφηση του πρωτοκόλλου επικοινωνίας. Χρησιμοποιεί ένα πιστοποιητικό SSL για να δημιουργήσει μια ασφαλή σύνδεση μεταξύ του προγράμματος περιήγησης και του διακομιστή.

Το HTTPS παρέχει αμφίδρομη κρυπτογράφηση μεταξύ πελάτη και διακομιστή, δηλαδή κρυπτογραφεί και αποκρυπτογραφεί τα αιτήματα του προγράμματος περιήγησης και τις απαντήσεις διακομιστή, τα οποία με τη σειρά τους παρέχουν προστασία από επιθέσεις man-in-the-middle, υποκλοπές και παραβίαση του μηνύματος.

Έτσι, το HTTPS παρέχει βασικά έλεγχο ταυτότητας του ιστότοπου στον οποίο έχετε πρόσβαση και προστατεύει το απόρρητο και την ακεραιότητα των δεδομένων κατά τη μεταφορά κατά την επικοινωνία πελάτη-διακομιστή. Εξασφαλίζει ασφαλή επικοινωνία.

(Εικόνα Πηγή )

Πρέπει να έχετε παρατηρήσει ένα εικονίδιο λουκέτου όπως παρακάτω όταν ανοίγετε το πρόγραμμα περιήγησης ιστού όπως το Chrome, το IE ή οποιοδήποτε άλλο.

πώς να φτιάξετε ένα makefile c ++

Αυτό το εικονίδιο κλειδώματος λέει ότι η σύνδεση HTTPS είναι σε ισχύ.

Το HTTPS αρχικά χρησιμοποιήθηκε στον χρηματοοικονομικό τομέα, για παράδειγμα, σε διαδικτυακές συναλλαγές πληρωμών όπως διαδικτυακές τραπεζικές συναλλαγές και διαδικτυακές αγορές.

Ωστόσο, τα τελευταία χρόνια, χρησιμοποιείται ευρέως σε σχεδόν όλους τους τύπους ιστότοπων, έτσι ώστε η αυθεντικότητα των δεδομένων ιστού να προστατεύεται, ο λογαριασμός χρήστη και οι πληροφορίες περιήγησης να μπορούν να προστατεύονται και να διατηρούνται ιδιωτικές.

Πώς λειτουργεί το HTTPS;

Όπως αναφέρθηκε παραπάνω, το HTTPS χρησιμοποιεί είτε SSL είτε TLS για να ενεργοποιήσει την κρυπτογράφηση. Και τα δύο πρωτόκολλα SSL και TLS βασίζονται σε έναν ασύμμετρο αλγόριθμο κλειδιού όπου έχουμε δύο κλειδιά - ένα δημόσιο κλειδί και ένα ιδιωτικό κλειδί. Και τα δύο πλήκτρα είναι ζευγάρια και λειτουργούν μαζί.

Τα δημόσια κλειδιά διανέμονται στον πελάτη ή στα προγράμματα περιήγησης στο Διαδίκτυο μέσω πιστοποιητικών και το ιδιωτικό κλειδί διατηρείται στον διακομιστή ιστού αυτού του συγκεκριμένου ιστότοπου.

Το HTTPS κρυπτογραφεί οποιαδήποτε ανταλλαγή δεδομένων που συμβαίνει μεταξύ του προγράμματος περιήγησης του χρήστη και του διακομιστή, διασφαλίζοντας έτσι ότι κανείς δεν μπορεί να διαβάσει τίποτα κατά τη μεταφορά μεταξύ του διακομιστή και του προγράμματος περιήγησης.

Τα δεδομένα κρυπτογραφούνται στο τέλος του αποστολέα με ένα μοναδικό κλειδί κρυπτογράφησης (τυχαίους αριθμούς) και αλγόριθμο κρυπτογράφησης. Αυτά τα κρυπτογραφημένα δεδομένα είναι επίσης γνωστά ως κρυπτογράφημα . Στο άλλο άκρο, δηλαδή στο τέλος του δέκτη, αυτό το κρυπτογράφημα θα αποκρυπτογραφηθεί χρησιμοποιώντας το αντίστροφο της διαδικασίας κρυπτογράφησης και τα αρχικά δεδομένα θα αποκατασταθούν.

Τώρα, εάν και οι δύο άκρες (Browser και server) χρησιμοποιούν το ίδιο κλειδί κρυπτογράφησης, τότε αυτό είναι γνωστό ως συμμετρική κρυπτογράφηση. το καλύτερο παράδειγμα για αυτό είναι το WIFI που χρησιμοποιείται στο σπίτι μας όπου τόσο ο δρομολογητής όσο και ο φορητός υπολογιστής μοιράζονται τον ίδιο κωδικό πρόσβασης.

Ενώ, στην ασύμμετρη κρυπτογράφηση, τόσο τα κλειδιά κρυπτογράφησης όσο και η αποκρυπτογράφηση είναι διαφορετικά, τα οποία χρησιμοποιούνται στην αρχική διαδικασία χειραψίας μεταξύ προγράμματος περιήγησης και διακομιστή ιστού.

Οι ιστότοποι που χρησιμοποιούν HTTPS διαθέτουν ένα μοναδικό ψηφιακό πιστοποιητικό το οποίο αγοράζεται από ορισμένες εταιρείες Αρχών έκδοσης πιστοποιητικών όπως GeoTrust, GoDaddy κ.λπ.

Η όλη διαδικασία της εργασίας HTTPS μπορεί να χωριστεί σε δύο σημαντικά βήματα:

1) Όταν εισαχθεί μια διεύθυνση URL όπως το www.Yahoo.com, τότε ο διακομιστής του Yahoo δίνει δύο πράγματα στο πρόγραμμα περιήγησης ιστού που είναι 'Πιστοποιητικό' υπογεγραμμένο από οποιαδήποτε αρχή έκδοσης πιστοποιητικών (ας υποθέσουμε ότι είναι πιστοποιητικό υπογεγραμμένο από τη VeriSign) και ένα άλλο πολύ σημαντικό πράγμα είναι το ' δημόσιο κλειδί » (ας είναι οποιοσδήποτε τυχαίος αριθμός).

Τώρα το πρόγραμμα περιήγησης ιστού περιέχει μια λίστα δημόσιων κλειδιών που παρέχονται από μεγάλες εγγεγραμμένες αρχές έκδοσης πιστοποιητικών. Θα αποκρυπτογραφήσει το Πιστοποιητικό μέσω του αντίστοιχου δημόσιου κλειδιού.

Εάν το δημόσιο κλειδί είναι σε θέση να αποκρυπτογραφήσει το ψηφιακά υπογεγραμμένο πιστοποιητικό, τότε μόνο θα επιτρέψει τη συνέχιση της δημιουργίας ασφαλούς σύνδεσης για την ανταλλαγή δεδομένων, δείχνοντας πράσινο κλείδωμα πριν από τη διεύθυνση URL.

Διαφορετικά, εάν το δημόσιο κλειδί δεν ταιριάζει, τότε θα διακόψει όλη τη σύνδεση και θα εμφανίσει το μη αξιόπιστο σύμβολο του ιστότοπου του Ερυθρού Σταυρού στην αρχή της διεύθυνσης URL. Αυτή η όλη διαδικασία είναι γνωστή ως διαδικασία χειραψίας.

(Εικόνα Πηγή )

Συχνά πρέπει να έχετε δει αυτά τα σύμβολα πράσινης κλειδαριάς και κόκκινου σταυρού https ενώ εργάζεστε στο διαδίκτυο.

Λάβετε υπόψη ότι το ιδιωτικό κλειδί και τα δημόσια κλειδιά χρησιμοποιούνται από κοινού για την κρυπτογράφηση και την αποκρυπτογράφηση των δεδομένων. Εάν ένα κλειδί (είτε δημόσιο είτε ιδιωτικό) χρησιμοποιείται για κρυπτογράφηση, τότε το άλλο κλειδί χρησιμοποιείται για αποκρυπτογράφηση. Έτσι, μέχρι αυτό το βήμα, χρησιμοποιείται ασύγχρονη επικοινωνία.

Ας προχωρήσουμε στο επόμενο βήμα αυτής της διαδικασίας.

2) Τώρα, όπως αναφέρθηκε παραπάνω, όταν μεταβαίνετε στο www.Yahoo.com τότε ο διακομιστής της Yahoo θα στείλει τα δεδομένα σε κρυπτογραφημένη μορφή μέσω του δημόσιου κλειδιού του, το οποίο μπορεί να αποκρυπτογραφηθεί μόνο από το αντίστοιχο ιδιωτικό κλειδί του διακομιστή του yahoo. Αυτό το ιδιωτικό κλειδί δεν κοινοποιείται στο κοινό. Έτσι, είναι σχεδόν αδύνατο να αποκρυπτογραφήσετε τα δεδομένα χωρίς το ιδιωτικό κλειδί.

Εκτός από το δημόσιο κλειδί και το ιδιωτικό κλειδί, το πρόγραμμα περιήγησής μας στο Web θα δημιουργήσει ένα τρίτο κλειδί που ονομάζεται κλειδί συνεδρίας. Τώρα, αυτό το κλειδί περιόδου λειτουργίας κρυπτογραφείται από το δημόσιο κλειδί που λαμβάνεται από τον διακομιστή και αυτό το κρυπτογραφημένο κλειδί περιόδου λειτουργίας κοινοποιείται στον διακομιστή του yahoo. Αυτός ο διακομιστής λαμβάνει το κλειδί περιόδου λειτουργίας αποκρυπτογραφώντας το μέσω του ιδιωτικού κλειδιού.

ποια είναι η καλύτερη εφαρμογή κατασκοπείας για Android

Τώρα, ο χρήστης και ο διακομιστής έχουν το ίδιο κλειδί περιόδου λειτουργίας. Τώρα, εάν το μηχάνημα του χρήστη και ο διακομιστής θα παραμείνουν στην ίδια περίοδο λειτουργίας, θα συνεχίσουν να χρησιμοποιούν συμμετρική κρυπτογράφηση έως ότου η περίοδος λειτουργίας δεν ολοκληρωθεί κλείνοντας τον ιστότοπο.

Οι ακριβείς διαφορές - HTTP έναντι HTTPS

Οι δύο εικόνες θα σας βοηθήσουν να οπτικοποιήσετε τις κύριες διαφορές μεταξύ HTTP και https:

(Εικόνα Πηγή )

Απόδοση HTTP έναντι HTTPS

Γενικά, το HTTP είναι ταχύτερο από το HTTPS λόγω της απλότητάς του. Στο HTTPS, έχουμε ένα επιπλέον βήμα χειραψίας SSL σε αντίθεση με το HTTP. Αυτό το πρόσθετο βήμα καθυστερεί ελαφρώς την ταχύτητα φόρτωσης σελίδας του ιστότοπου.

Ωστόσο, αυτό εξαρτάται και πάλι από ορισμένα πράγματα όπως η διάρκεια της περιόδου σύνδεσης, η αναλογία στατικού έναντι δυναμικού περιεχομένου, συμπεριφορά προσωρινής αποθήκευσης του πελάτη, υλικού, λογισμικού διακομιστή κ.λπ.

Για παράδειγμα , εάν υπάρχει έντονο δυναμικό περιεχόμενο στο διακομιστή, τότε η φόρτωση της σελίδας είναι λιγότερο πιθανό να παρεμποδιστεί από το HTTPS επειδή ο χρόνος που αφιερώνεται στη χειραψία SSL καθίσταται ασήμαντος για το χρόνο που αφιερώνεται στη δημιουργία περιεχομένου. Ωστόσο, σε περίπτωση πολύ στατικού περιεχομένου, τα γενικά έξοδα είναι υψηλότερα.

Πολύ σύντομες συνεδρίες επηρεάζονται επίσης από το χρόνο χειραψίας SSL. Ωστόσο, για μεγάλες περιόδους σύνδεσης, αυτό το κόστος πραγματοποιείται στην αρχή της περιόδου σύνδεσης και τα επόμενα επόμενα αιτήματα θα είναι ταχύτερα.

Ωστόσο, πάνω από όλα αυτά, τα οφέλη ασφαλείας που παρέχονται από το HTTPS υπερβαίνουν εντελώς τις μικρές καθυστερήσεις στην απόδοση.

Υπάρχουν επίσης ορισμένοι διαθέσιμοι τρόποι βελτίωσης της απόδοσης HTTPS.

Αυτό περιλαμβάνει:

• HTTP / 2: Με το HTTP / 2, το HTTPS γίνεται γρηγορότερο μόνο αντισταθμίζοντας τυχόν γενικά έξοδα. Τα κύρια πλεονεκτήματα και τα χαρακτηριστικά του HTTP / 2 περιλαμβάνουν πολυπλεξία και ταυτόχρονη συμπίεση, συμπίεση κεφαλίδας, εξαρτήσεις ροής και ώθηση διακομιστή.
• Συμπίεση Brotli: Αυτός είναι ένας αλγόριθμος συμπίεσης χωρίς πηγές ανοιχτού κώδικα που εισήγαγε η Google. Μειώνει την κατανάλωση εύρους ζώνης και βοηθά στην ταχύτερη φόρτωση περιεχομένου.
• Συμπίεση HPACK: Αυτό βασίζεται στην κωδικοποίηση Huffman και μειώνει το μέγεθος της κεφαλίδας κατά περίπου 30%. Η συμπίεση HPACK είναι ανθεκτική σε επιθέσεις που βασίζονται σε συμπίεση και έχει τη δυνατότητα να κωδικοποιεί μεγάλες κεφαλίδες.
• OCSP (Πρωτόκολλο κατάστασης πιστοποιητικού στο διαδίκτυο) Συρραφή: Αυτή είναι μια μέθοδος για την γρήγορη επικύρωση ενός πιστοποιητικού SSL.
• CDN: Το CDN είναι δίκτυα παράδοσης περιεχομένου. Η χρήση ενός CDN μπορεί να μειώσει σημαντικά τους χρόνους μετ 'επιστροφής και το συνολικό κόστος των χειραψιών TCP & TLS.

Υπάρχει ένας ιστότοπος http://www.httpvshttps.com/ που κάνει δοκιμή HTTP VS HTTPS. Βρήκα ότι για την ίδια σελίδα, η έκδοση HTTP χρειάστηκε 20,306 δευτερόλεπτα για φόρτωση και η έκδοση HTTPS χρειάστηκε 7,630 δευτερόλεπτα για φόρτωση. Το δοκίμασα στο πρόγραμμα περιήγησης chrome.

Υπάρχουν επίσης διαθέσιμες άλλες πλατφόρμες δοκιμών και εργαλεία οπτικής σύγκρισης που δείχνουν τη σύγκριση μεταξύ των χρόνων φόρτωσης εκδόσεων HTTP και https.

συμπέρασμα

Έτσι, σε αυτό το άρθρο, καταλάβαμε τα βασικά των HTTP και HTTPS και επίσης παρατηρήσαμε τις διαφορές μεταξύ των δύο. Ενώ το HTTP παρέχει το πολύ βασικό πρωτόκολλο για μεταφορά δεδομένων μεταξύ πελάτη και διακομιστή, το HTTPS προσθέτει ένα επίπεδο ασφάλειας στο HTTP που εξυπηρετεί τους τρεις κύριους στόχους του: το απόρρητο, την ακεραιότητα και τον έλεγχο ταυτότητας.

Ιστορικά, οι συνδέσεις HTTPS χρησιμοποιήθηκαν μόνο για διαδικτυακές χρηματοοικονομικές συναλλαγές. Ωστόσο, τα τελευταία χρόνια, σχεδόν όλοι οι τύποι ιστότοπων έχουν αρχίσει να χρησιμοποιούν σύνδεση HTTPS για την παροχή ασφαλών επικοινωνιών.

Σε τελική ανάλυση, το απόρρητο και η ασφάλεια που σχετίζονται με τις ευαίσθητες πληροφορίες και το ιστορικό περιήγησης του χρήστη δεν μπορούν να τεθούν σε κίνδυνο! Από άποψη αρχιτεκτονικής, το HTTPS έχει γενικά χειραψία SSL και επομένως μπορεί να είναι πιο αργό από το HTTP. Όμως, τα οφέλη ασφαλείας που προσφέρει αντισταθμίζουν αυτές τις μικρές καθυστερήσεις στην απόδοση.

Στην πραγματικότητα, υπάρχουν πολλοί τρόποι βελτίωσης της απόδοσης HTTPS και αυτές τις μέρες το HTTPS αυξάνεται ταχύτερα.

Ελπίζω ότι αυτό το άρθρο θα εμπλουτίσει τις γνώσεις σας σχετικά με την έννοια των HTTP και HTTPS!

Συνιστώμενη ανάγνωση

• JMeter HTTPS Test Script Recorder
• Διαφορά μεταξύ LoadRunner και Performance Center
• Απόδοση MongoDB: Απόδοση κλειδώματος, σφάλματα σελίδας και προφίλ βάσης δεδομένων
• Εισαγωγή στο Appium Studio: Βασικά οφέλη και δυνατότητες
• Η Georgia Tech Τυποποιεί τη δοκιμή απόδοσης στο RadView WebLOAD
• Διαφορά μεταξύ σχεδίου δοκιμής απόδοσης και στρατηγικής δοκιμής απόδοσης
• Πώς να εκτελέσετε χειροκίνητο έλεγχο απόδοσης;
• Εργαλεία και υπηρεσίες δοκιμής απόδοσης ιστότοπου