HTTP, HTTPS what is it ...

🔎 HTTP

HyperText Transfer Protocol의 약자로, HyperText인 HTML을 전송하기 위한 통신 규약
애플리케이션 레벨의 프로토콜로 TCP/IP 위에서 작동

HTTP 특징

1. 클라이언트-서버 구조
   • 클라이언트가 서버로 요청을 보내면, 서버에서 클라이언트로 응답을 내리는 구조
2. 비연결성
   • 클라이언트가 서버로 요청을 보내고, 서버에서 클라이언트로 응답을 내리면 바로 연결이 끊긴다.
3. 무상태성
   • 연결이 끊기면, 클라이언트-서버 통신은 끝난다.
   • 상태 정보를 유지하지 않는다.
     • 로그인과 같이 유저의 상태를 유지해야하는 서비스라면, 브라우저 쿠키나 서버 세션 등을 이용해 상태를 유지해야 한다.
4. TCP와 UDP를 사용하며, 80포트 사용한다.

동작 과정

서버 접속 -> 클라이언트 요청 -> 서버 응답 -> 클라이언트 -> 연결 해제 -> 웹 문서 출력

1. 사용자가 웹 브라우저에 URL 주소로 입력
2. DNS 서버에 웹 서버의 호스트 이름을 IP 주소로 변경 요청
3. 웹 서버와 TCP 연결 시도
4. 서버에게 HTTP Method (GET) 명령을 전송
5. 서버가 클라이언트에게 데이터를 응답
6. 서버-클라이언트간의 연결 해제
7. 웹 브라우저가 웹 문서를 출력

🔎 HTTPS

Hypertext Transfer Protocol Secure의 약자로, HTTP 프로토콜의 보안이 강화된 버전

HTTPS 특징

1. 443 포트 사용
2. SSL이나 TLS 프로토콜을 통해 세션 데이터를 암호화
   • 네트워크 상에서 열람과 수정이 불가능하므로 안전
3. SEO(검색엔진최적화)에 유리
4. 암호화를 하는 과정이 웹 서버에 부하를 준다.

동작 과정

클라이언트 서버 연결 시도
-> 서버 -> 인증서 응답
-> 클라이언트 -> 인증서 유효성 검사, 세션키 발급 -> 세션키 암호화
-> 서버 -> 세션키 복호화 -> 세션키로 데이터 송수신
-> 연결 해제 및 세션 키 폐기

1. 클라이언트(브라우저)가 서버로 최초 연결 시도를 함
2. 서버는 공개키(인증서)를 클라이언트에게 넘겨줌
3. 클라이언트는 공개키의 유효성을 검사하고 세션키를 발급함
4. 클라이언트는 세션키를 보관하고, 서버의 공개키로 세션키를 암호화하여 서버로 전송
5. 서버는 개인키로 암호화된 세션키를 복호화하여 세션키를 얻음
6. 클라이언트와 서버는 동일한 세션키를 공유하므로 데이터를 전달할 때 세션키로 암호화/복호화하여 데이터를 송수신
7. 연결 종료 및 세션 키 폐기

🚀 참고
네트워크-HTTP와-HTTPS
HTTP의-특징
HTTP와 HTTPS의 차이점은 무엇인가요?
Preview 사진 참고