Erfahren Sie mehr über die Unterschiede • BUOM

24. August 2021

Wenn eine Website vor ihren internen Links HTTP:// oder HTTPS:// hat, weist dies darauf hin, dass die Kommunikation zwischen dem Browser und dem Server der Website ein bestimmtes Protokoll verwendet. Einen kleinen Unterschied zwischen den Protokollen gibt es vorab zu beachten: Das „S“ steht für „secure“ und bedeutet, dass die Daten per HTTPS verschlüsselt werden.

In diesem Artikel besprechen wir HTTP und HTTPS, ihre jeweiligen Eigenschaften, die Unterschiede zwischen diesen Protokollen und die Vorteile der Verwendung von HTTPS.

Was ist HTTP?

HTTP steht für Hypertext Transfer Protocol. Das HTTP-Protokoll überträgt Daten über Netzwerke wie das Internet. Tatsächlich werden die meisten Informationen, die über das Internet übertragen werden, über das HTTP-Protokoll übertragen. Viele Websites, die HTTP verwenden, haben HTTP:// am Anfang ihrer eindeutigen Ressourcen-Locators oder URLs.

Bei den beiden Arten von HTTP-Nachrichten handelt es sich um Anfragen und Antworten, die über das Internet gesendet werden. Internetbrowser generieren Anfragen, wenn Internetbenutzer mit Webressourcen interagieren. Beispielsweise generiert ein Browser eine Reihe von „HTTP GET“-Anfragen, wenn ein Internetbenutzer auf einen Hyperlink klickt. Abfragen dienen letztendlich dazu, genügend Informationen zu erhalten, um eine bestimmte Seite anzuzeigen. Eine HTTP-Antwort ist eine Antwort auf eine HTTP-Anfrage. Ursprungsserver oder Caching-Proxys generieren Antworten.

HTTP-Anfrage

Eine HTTP-Anfrage besteht aus einer Reihe von Textzeilen, zum Beispiel:

• Die erste Zeile könnte das Wort „GET“ sein, gefolgt vom Seiten-Slug und der verwendeten HTTP-Version.

• Die zweite Zeile kann Informationen über den Browser („User-Agent“) enthalten.

• Die dritte Zeile kann Informationen über den Hostserver enthalten

• Die vierte Zeile kann Informationen über die Sprache enthalten, die die Seite verwendet („Accept-Language“).

HTTP-Antwort

Die HTTP-Antwort enthält außerdem Textzeilen und kann die folgenden Informationen enthalten:

• Die verwendete HTTP-Version sowie die Nummer und „OK“.

• Antwortdatum plus Greenwich Mean Time (GMT).

• Name des Quell- oder Hostservers

• Datum der letzten Änderung der Seite

• Assoziationsstärke („Accept-Range“), gemessen in Bytes

• Inhaltslänge (schwarz)

• Art des Inhalts

• Vom Benutzer gesendete Nachricht

Wenn ein Benutzer ein Formular auf HTTP-Websites sendet, konvertieren Browser diese Formulare in HTTP-POST-Anfragen statt in HTTP-GET-Anfragen. Eine HTTP-Anfrage ähnelt einem HTTP-POST.

Was ist HTTPS?

Da das S in HTTP bedeutet, dass es „sicher“ ist, steht HTTPS für Hypertext Transfer Protocol Secure. Websites, die HTTPS verwenden, haben https:// am Anfang ihrer URLs, und Browser können diese URLs markieren, indem sie ein grünes Vorhängeschloss davor platzieren. E-Commerce-Websites waren die ersten, die HTTPS verwendeten, aber Websites, die Benutzeranmeldeinformationen und vertrauliche Informationen erfordern, müssen Verschlüsselung verwenden. HTTPS hat inzwischen HTTP als Methode zur Übermittlung von Informationen über das Internet abgelöst.

HTTPS verwendet das HTTP-Protokoll, aber auch das Transport Layer Security (TLS)-Protokoll, um HTTPS-Anfragen und -Antworten zu verschlüsseln. Websites, die HTTPS verwenden, benötigen zur Authentifizierung ein SSL-Zertifikat.

In Verbindung gebracht: Der vollständige Leitfaden zu SSL: Was es ist und wie es funktioniert

TLS verwendet die Verschlüsselung mit öffentlichen Schlüsseln, um die Kommunikation zwischen dem Clientgerät (Browser) und dem Server zu sichern. Es gibt zwei Schlüssel, einen öffentlichen Schlüssel und einen privaten Schlüssel, die Sitzungsschlüssel zum Verschlüsseln von Nachrichten aushandeln. Das Clientgerät kann über das SSL-Zertifikat des Servers auf den öffentlichen Schlüssel zugreifen. Die Verschlüsselung mit Sitzungsschlüsseln erfolgt auf Schicht sechs (Präsentationsschicht) des Open Systems Interconnection (OSI)-Modells.

Private Schlüssel bestätigen die Identität des Servers. Wenn ein Browser beim Besuch einer Website eine Verbindung zum Ursprungsserver herstellt und der private Schlüssel dieses Servers mit dem öffentlichen Schlüssel im SSL-Zertifikat der Website übereinstimmt, bedeutet dies, dass der Server der legitime Host der Website ist.

Unterschiede zwischen HTTP und HTTPS

HTTPS unterscheidet sich von HTTP in folgenden Punkten:

• HTTP sendet Nachrichten im Klartext, was bedeutet, dass jeder, der mit den Befehlen und der Syntax des HTTP-Protokolls vertraut ist, sie lesen und verstehen kann. Dies ist besonders gefährlich, wenn Benutzer Formulare übermitteln können, da Benutzer möglicherweise vertrauliche Informationen wie Passwörter, Kreditkartennummern oder Sozialversicherungsnummern angeben. Angreifer möchten diese Informationen sowie alle Informationen finden, die der Server an Browser sendet.

• HTTPS verbessert die Sicherheit, da es eine Reihe von Zeichen anzeigt, die eher zufällig als reiner Text zu sein scheinen: Zeichen in HTTPS-Anfragen und -Antworten enthalten eine Mischung aus Kleinbuchstaben, Großbuchstaben und Symbolen ohne Leer- oder Rücktasten.

• HTTPS basiert auf Authentifizierung: Browser müssen überprüfen, ob eine Person, Maschine oder Website die Person oder das ist, was sie vorgibt zu sein. HTTP basiert ausschließlich auf dem Prinzip des Vertrauens.

• Webseiten auf Websites, die HTTP verwenden, werden schneller geladen als Webseiten auf HTTPS-Domänen: Dies liegt daran, dass HTTPS mehr Rechenleistung zum Verschlüsseln von Nachrichten erfordert.

Vorteile von HTTPS

Websites, die HTTPS verwenden, haben die folgenden Vorteile:

• Die Authentifizierung verhindert einige Hackerangriffe: Zu diesen Angriffen gehören Man-in-the-Middle-Angriffe und Domain-Spoofing. Ein Man-in-the-Middle-Angriff liegt vor, wenn sich ein Hacker zwischen zwei Geräten (wahrscheinlich einem Browser und einem Webserver) platziert und die Kommunikation zwischen diesen Geräten abfängt oder manipuliert. Beim Domain-Spoofing erstellt ein Hacker eine Seite, die wie eine echte Website aussieht. Auf jeden Fall möchte der Hacker vertrauliche Informationen stehlen.

• Auf diese Weise gewährleistet die Verschlüsselung eine sichere Kommunikation: Wenn ein Angreifer die scheinbar zufälligen Zeichen sieht, die vom HTTPS-Protokoll generiert werden, kann er die zwischen Browsern und Servern gesendeten Informationen nicht entschlüsseln. Dies schützt Benutzer, die vertrauliche Informationen eingeben und Transaktionen durchführen, beispielsweise Einkäufe über eine E-Commerce-Website oder eine Webanwendung tätigen.

• Benutzer und Verbraucher vertrauen Websites, deren URLs HTTPS:// enthalten: Viele Benutzer überprüfen die URL-Zeilen in ihren Browsern, um festzustellen, ob ein grünes Vorhängeschloss vorhanden ist. Dies bedeutet, dass ihre sensiblen Informationen sicher sind, sobald sie diese Informationen in die Formulare auf der Website eingeben.

• Viele Websites, die HTTPS verwenden, verfügen über Weiterleitungen: Viele Websites, die ursprünglich HTTP verwendet haben, müssen ihre internen Links und die externen Links, die sie möglicherweise kontrollieren, aktualisieren. Seit der Aktualisierung von HTTPS-Websites gibt es ein Umleitungssystem, das Benutzer zu bestimmten Seiten weiterleiten kann, die HTTP:// eingeben, wenn der Rest der URL gleich ist.

• HTTPS ist ein Rankingfaktor für Google: Nur Seiten mit einem guten Ruf und HTTPS:// in ihren URLs können in den Google-Suchergebnissen an erster Stelle stehen. Dies kann übersetzt werden in mehr Verkehr und auch Geschäft.