HTTP와 HTTPS

📔HTTP

먼저 HTTP란 서로 다른 시스템들 사이에서 통신을 주고받게 해주는 가장 기본적인 프로토콜입니다.

 

📔HTTPS

HTTPS는 HTTP + S 입니다. 여기서 S는 Secure Socket Layer를 말합니다.
이름에서도 확인 할 수 있듯이 보안이 강화된 HTTP입니다. 

기존의 HTTP는 암호화되지 않은 데이터를 전송하기 때문에 보안에 취약합니다. 즉 쉽게 데이터를 도난당할 수 있다는 의미 입니다. HTTPS 에서는 SSL을 사용함으로써 이 문제를 해결했습니다. SSL은 서버와 브라우저 사이에 안전하게 암호화된 연결을 만들 수 있게 해주고, 서버와 브라우저가 민감한 정보를 주고 받을 때 이것이 도난 당하는 것을 막아줍니다.

 

📔HTTPS의 기능

첫번째 기능으로 접속한 사이트가 신뢰하는 사이트인지 판별하는 것입니다.

클라이언트가 서버에 접속하면 서로 핸드쉐이크라는 랜덤한 데이터를 주고받는 행위를 통해 사이트로부터 인증서를 받고 이 인증서를 통해 현재 접속한 사이트가 신뢰하는사이트인지 판별합니다.

 

두번째 기능은 클라이언트가 보낸 정보를 다른사람이 데이터를 보지 못하게 하는 것입니다. 이때 대칭키와 비대칭키 시스템이 작용하게 됩니다. 비대칭키는 서버가 개인키를, 클라이언트가 공개키를 가지고 있습니다. 클라이언트가 공개키를 가지고 데이터를 암호화하면 풀 수 있는건 개인키를 가진 서버밖에 없는 셈입니다. 중간에 다른사람이 보고있다고 해도 복호화를 할 수 없기에 데이터는 안전하다고 할 수 있습니다.

 

📔HTTP와 HTTPS의 차이점

당연히 보안에서는 HTTPS가 더 좋습니다. 속도면에서 HTTPS는 다른 과정이 추가됐기 때문에 느리다고 생각할 수 있지만 상대적으로 느린것이지 사실 체감할 수 없을 정도라고 합니다.HTTP의 장점으로는 접속 도중 중간에 끊어지더라도 처음부터 다시 시작할 필요가 없습니다.하지만 HTTPS의 경우 접속이 끊어지게 되면 다시 처음부터 시작해야 합니다.

📔SSL?

위에서 말한 SSL은 SECURE SOCKET LAYER로 응용계층과 전송계층 사이에서 암호화를 맡은 프로토콜입니다.

여기서 만들어지는 인증서는 CA와의 인증때 사용하게 됩니다.