2024.04.11 TIL - http, https 차이점

HTTP (HyperText Transfer Protocol)와 HTTPS (HyperText Transfer Protocol Secure)는 웹에서 데이터를 전송하는 프로토콜입니다. 이 둘의 주요 차이점은 보안에 관한 것입니다.

HTTP

1. 암호화 없음: HTTP는 데이터를 평문 형태로 전송하기 때문에 중간에서 데이터를 가로챌 수 있습니다.

2. 포트 번호: 기본적으로 80번 포트를 사용합니다.

3. 보안 레벨 낮음: 데이터의 민감한 정보가 노출될 수 있으므로 보안 수준이 상대적으로 낮습니다.

4. 설정 및 운영이 간단: HTTPS에 비해 구현과 운영이 단순합니다.

HTTPS

1. 암호화 있음: HTTPS는 SSL/TLS 프로토콜을 사용해 데이터를 암호화하여 전송합니다. 이로 인해 중간 공격자가 데이터를 읽거나 수정하는 것을 방지합니다.

2. 포트 번호: 기본적으로 443번 포트를 사용합니다.

3. 보안 레벨 높음: 데이터 전송 중 가로채기를 방지하기 때문에 보안 수준이 높습니다.

4. 인증서 필요: 서버의 신원을 확인하는 SSL/TLS 인증서가 필요하며, 이로 인해 사용자에게 신뢰성을 제공합니다.

5. 성능 오버헤드: 암호화/복호화 과정으로 인해 약간의 성능 오버헤드가 발생할 수 있으나, 현대 하드웨어에서는 크게 문제되지 않습니다.

보안이 중요한 애플리케이션에서는 HTTPS를 사용하는 것이 좋으며, 최근에는 대부분의 웹사이트가 HTTPS를 기본으로 사용하고 있다는 걸 강조할 것