Perbedaan HTTP dan HTTPS

- HTTP (Hypertext Transfer Protocol)  adalah protokol yang mengatur komunikasi antara client dan server.
Yang berperan sebagai client adalah web browser (seperti FireFox, Chrome, Opera) atau device lain yang dapat mengakses, menerima dan menampilkan konten web.
Cara komunikasi antara client dan server adalah client melakukan request ke server, kemudian server mengirimkan respon terhadap client. Respon yang dimaksud dapat berupa file HTML (halaman web) yang akan ditampilkan di browser ataupun data lain yang di-request oleh client. Semua kegiatan tersebut diatur oleh suatu protokol yaitu HTTP.

 - HTTPS (Hypertext Transfer Protocol Secure) adalah versi secure dari HTTP yang dikembangkan oleh Netscape Communications Corp.


- [ PERBEDAANNYA ]

 A. Dari segi keamanan data yang dikirimkan
HTTP tidak menjamin keamanan data yang ditransmisikan antara client dengan server, Sedangkan HTTPS menjamin keamanan data yang dikirimkan.
Ada 3 hal yang ditangani oleh HTTPS, yaitu

1. Autentikasi Server; dengan adanya autentikasi server, pengguna yakin sepenuhnya bahwa ia sedang berkomunikasi dengan server yang ia tuju.
2. Kerahasiaan Data; data yang ditransmisikan tidak akan bisa dipahami oleh pihak lain, karena data yang ditransmisikan sudah dienkripsi.
3. Integritas Data; data yang sedang ditransmisikan tidak dapat diubah oleh pihak lain, karena akan divalidasi oleh Message Authentication Code (MAC).


 B. Port yang digunakan
Untuk melakukan komunikasi, secara default HTTP menggunakan port 80, sedangkan HTTPS menggunakan port 443.


C. Kebutuhan SSL
Secara default, protokol yang digunakan untuk komunikasi client-server adalah HTTP. Sementara untuk dapat menggunakan protokol HTTPS, kita diharuskan memiliki sertifikat SSL.
SSL (Secure Socket Layers) adalah teknologi keamanan yang memungkinkan untuk melakukan enkripsi terhadap data yang akan ditransmisikan antara client dan server. SSL memungkinkan kita untuk dapat mengirim informasi penting, seperti nomor kartu kredit dan login credential, dengan aman.





[www.codepolitan.com]