HTTP vs HTTPS: Ein detaillierter Vergleich von Funktionen und Leistung

http vs https an depth comparison features

Untersuchen Sie den genauen Unterschied zwischen HTTP und HTTPS anhand von Beispielen:

wie man eine gefälschte E-Mail-Adresse macht

Wenn wir 'HTTP vs HTTPS' sagen, müssen wir vor allem die grundlegende Bedeutung jedes dieser beiden Begriffe verstehen.

Sobald wir uns mit der Bedeutung von HTTP und HTTPS befasst haben, können wir fortfahren, um sie zu vergleichen.

Was du lernen wirst:

• Was ist HTTP?
• Was ist HTTPS?
• Wie funktioniert HTTPS?
• Die genauen Unterschiede - HTTP vs HTTPS
• HTTP vs HTTPS-Leistung
• Fazit
• Literatur-Empfehlungen

Was ist HTTP?

HTTP ist eine Abkürzung für H. yper t ext T. übertragen P. Rotocol. Innerhalb der Internetprotokollsuite ist HTTP ein Protokoll auf Anwendungsebene zum Aufbau und zur Verbesserung der Client-Server-Kommunikation zwischen verteilten, gemeinsam genutzten und hypermedialen Informationssystemen.

Die Kommunikation wird durch Senden der HTTP-Anforderungen und Empfangen der HTTP-Antworten über www (World Wide Web) erreicht.

HTTP wurde entwickelt, um Hypertext und www zu ermöglichen. Es funktioniert wie ein Request-Response-Protokoll in einem Client-Server-Computermodell.

Ein Client (z. B. ein Webbrowser) sendet eine HTTP-Anforderung an den Webserver (z. B. einen Cloud-Computer). Der Server empfängt die Anforderung und führt eine Anwendung aus, um die Anforderung zu verarbeiten. Es gibt dann die Ausgabe der Anwendungsausführung zurück, d. H. Die HTTP-Antwort an den Client. Der Client erhält die Antwort.

(Bild Quelle ))

Der Teil 'Protokoll' im Namen 'HTTP' gibt an, dass es sich um eine Reihe von Regeln handelt. HTTP ist eines der Protokolle in der Internetprotokollsuite.

Der Teil 'Übertragen' im Namen 'HTTP' gibt die Übertragung von Dateien über www an. Diese Dateien können Text, Grafiken, Bilder, Audio, Video oder andere Multimedia-Dateien sein.

Der Teil 'HyperText' im Namen 'HTTP' gibt an, dass die Dokumente oder Dateien Links zu anderen Texten enthalten können, auf die der Leser sofort per Mausklick oder Tastendruck oder Berühren des Bildschirms zugreifen kann.

Hypertext ermöglicht daher umfangreiche Querverweise, bei denen die Dateien Links zu anderen Dateien enthalten können, deren Auswahl eine zusätzliche Übertragungsanforderung auslöst.

In einfachen Worten können Sie jetzt verstehen, dass HTTP ein Regelwerk für die Übertragung von Hypertextdateien über www ist.

Was ist HTTPS?

HTTPS, entwickelt von Netscape, ist eine Abkürzung für H. ypertext T. übertragen P. Rotocol S. ecure. Die Einschränkung bei HTTP besteht darin, dass der Informationsfluss zwischen Client und Server nicht verschlüsselt ist und somit jeder die Informationen stehlen kann.

Der über HTTP ausgetauschte Hypertext wird als einfacher Text übertragen, und jeder kann ihn leicht lesen oder seinen eigenen Code einfügen, wenn er die Kommunikation zu seinen eigenen Gunsten abfängt. Daher wurde HTTPS entwickelt, um diese Sicherheit der Einschränkung von HTTP zu überwinden.

Das 'S' von HTTPS ist bekannt für 'Sicher'. HTTPS ist eine Erweiterung von HTTP, um eine sichere Kommunikation über ein Computernetzwerk zu ermöglichen, und wird im Internet häufig verwendet. HTTPS = HTTP + kryptografische Protokolle. HTTPS fällt auch in die Anwendungsschicht der Internet Protocol Suite.

Manchmal wird HTTPS auch als HTTP über TLS oder HTTP über SSL bezeichnet. Dies liegt daran, dass Transport Layer Security (TLS) oder Secure Socket Layer (SSL) als Unterschicht zum Verschlüsseln des Kommunikationsprotokolls verwendet werden. Es verwendet ein SSL-Zertifikat, um eine sichere Verbindung zwischen dem Browser und dem Server herzustellen.

HTTPS bietet eine bidirektionale Verschlüsselung zwischen Client und Server, d. H. Es verschlüsselt und entschlüsselt die Browseranforderungen und Serverantworten, was wiederum Schutz vor Man-in-the-Middle-Angriffen, Abhören und Manipulieren der Nachricht bietet.

HTTPS bietet also im Wesentlichen die Authentifizierung der Website, auf die zugegriffen wird, und schützt die Privatsphäre und Integrität der Daten, die während der Client-Server-Kommunikation übertragen werden. Es gewährleistet eine sichere Kommunikation.

(Bild Quelle ))

Sie müssen ein Vorhängeschlosssymbol wie unten beobachtet haben, wenn Sie den Webbrowser wie Chrome, IE oder einen anderen öffnen.

Dieses Schlosssymbol zeigt an, dass die HTTPS-Verbindung aktiv ist.

HTTPS wurde ursprünglich im Finanzbereich eingesetzt, beispielsweise bei Online-Zahlungsvorgängen wie Online-Banking und Online-Shopping.

In jüngster Zeit wird es jedoch häufig auf fast allen Arten von Websites verwendet, damit die Authentizität der Webdaten geschützt wird und das Benutzerkonto und die Browserinformationen geschützt und privat gehalten werden können.

Wie funktioniert HTTPS?

Wie oben erwähnt, verwendet HTTPS entweder SSL oder TLS, um die Verschlüsselung zu aktivieren. Sowohl das SSL- als auch das TLS-Protokoll basieren auf einem asymmetrischen Schlüsselalgorithmus, bei dem zwei Schlüssel vorhanden sind - ein öffentlicher Schlüssel und ein privater Schlüssel. Beide Tasten sind gepaart und funktionieren zusammen.

Die öffentlichen Schlüssel werden über Zertifikate an den Client oder den Webbrowser verteilt, und der private Schlüssel wird beim Webserver dieser bestimmten Website aufbewahrt.

HTTPS verschlüsselt den Datenaustausch zwischen dem Browser des Benutzers und dem Server und stellt so sicher, dass niemand während der Übertragung zwischen dem Server und dem Browser etwas lesen kann.

Die Daten werden am Ende des Absenders mit einem eindeutigen Verschlüsselungsschlüssel (Zufallszahlen) und einem Verschlüsselungsalgorithmus verschlüsselt. Diese verschlüsselten Daten werden auch als bezeichnet Chiffre . Am anderen Ende, d. H. Am Ende des Empfängers, wird dieser Chiffretext unter Verwendung der Umkehrung des Verschlüsselungsprozesses entschlüsselt und die Originaldaten werden wiederhergestellt.

wie man einem Array hinzufügt

Wenn nun beide Enden (Browser und Server) denselben Verschlüsselungsschlüssel verwenden, wird dies als symmetrische Verschlüsselung bezeichnet. Das beste Beispiel hierfür ist WIFI, das in unserem Haus verwendet wird, wo sowohl der Router als auch der Laptop dasselbe Passwort verwenden.

Während bei der asymmetrischen Verschlüsselung sowohl der Verschlüsselungs- als auch der Entschlüsselungsschlüssel unterschiedlich sind, wird dies beim anfänglichen Handshake-Prozess zwischen Webbrowser und Server verwendet.

Websites, die HTTPS verwenden, verfügen über ein einzigartiges digitales Zertifikat, das von einigen Zertifizierungsstellenunternehmen wie GeoTrust, GoDaddy usw. erworben wurde.

Der gesamte Prozess der HTTPS-Arbeit kann in zwei Hauptschritte unterteilt werden:

1) Wenn eine URL wie www.Yahoo.com eingegeben wird, gibt der Yahoo-Server dem Webbrowser zwei Dinge: 'Zertifikat' von einer Zertifizierungsstelle signiert (nehmen wir an, es handelt sich um ein von VeriSign signiertes Zertifikat) und eine weitere sehr wichtige Sache ist das Öffentlicher Schlüssel' (Sei es eine beliebige Zufallszahl).

Jetzt enthält der Webbrowser eine Liste der öffentlichen Schlüssel, die von den wichtigsten registrierten Zertifizierungsstellen bereitgestellt werden. Das Zertifikat wird über den entsprechenden öffentlichen Schlüssel entschlüsselt.

Wenn der öffentliche Schlüssel das digital signierte Zertifikat entschlüsseln kann, können Sie nur dann eine sichere Verbindung für den Datenaustausch herstellen, indem vor der URL ein grünes Schloss angezeigt wird.

Wenn andernfalls der öffentliche Schlüssel nicht übereinstimmt, wird die gesamte Verbindung unterbrochen und am Anfang der URL wird das nicht vertrauenswürdige Website-Symbol des roten Kreuzes angezeigt. Dieser gesamte Prozess wird als Handshake-Prozess bezeichnet.

(Bild Quelle ))

Sie müssen diese https-Symbole über dem grünen Schloss und dem roten Kreuz oft gesehen haben, während Sie im Internet gearbeitet haben.

Beachten Sie, dass privater und öffentlicher Schlüssel gemeinsam zum Ver- und Entschlüsseln der Daten verwendet werden. Wenn ein Schlüssel (entweder öffentlich oder privat) zur Verschlüsselung verwendet wird, wird der andere Schlüssel zur Entschlüsselung verwendet. Bis zu diesem Schritt wird also asynchrone Kommunikation verwendet.

Fahren wir mit dem nächsten Schritt in diesem Prozess fort.

2) Wie oben erwähnt, sendet der Yahoo-Server beim Aufrufen von www.Yahoo.com die Daten in verschlüsselter Form über seinen öffentlichen Schlüssel, der nur mit dem jeweiligen privaten Schlüssel des Yahoo-Servers entschlüsselt werden kann. Dieser private Schlüssel wird nicht für die Öffentlichkeit freigegeben. Es ist also fast unmöglich, die Daten ohne den privaten Schlüssel zu entschlüsseln.

Neben dem öffentlichen und dem privaten Schlüssel erstellt unser Webbrowser einen dritten Schlüssel, der als Sitzungsschlüssel bezeichnet wird. Jetzt wird dieser Sitzungsschlüssel mit dem vom Server empfangenen öffentlichen Schlüssel verschlüsselt und dieser verschlüsselte Sitzungsschlüssel wird mit dem Yahoo-Server geteilt. Dieser Server erhält den Sitzungsschlüssel, indem er ihn über den privaten Schlüssel entschlüsselt.

Beispieltestfälle für manuelle Tests

Jetzt haben sowohl der Benutzer als auch der Server denselben Sitzungsschlüssel. Wenn nun der Computer des Benutzers und der Server in derselben Sitzung bleiben, verwenden sie weiterhin die symmetrische Verschlüsselung, bis die Sitzung nicht durch Schließen der Website endet.

Die genauen Unterschiede - HTTP vs HTTPS

Die beiden Bilder helfen Ihnen, die Hauptunterschiede zwischen HTTP und https zu visualisieren:

(Bild Quelle ))

HTTP vs HTTPS-Leistung

Im Allgemeinen ist HTTP aufgrund seiner Einfachheit schneller als HTTPS. In HTTPS haben wir im Gegensatz zu HTTP einen zusätzlichen Schritt des SSL-Handshakes. Dieser zusätzliche Schritt verzögert die Seitenladegeschwindigkeit der Website geringfügig.

Dies hängt jedoch wiederum von bestimmten Faktoren ab, wie der Länge der Sitzung, dem Verhältnis von statischem zu dynamischem Inhalt, dem Caching-Verhalten des Clients, der Hardware, der Serversoftware usw.

Zum Beispiel Wenn sich auf dem Server viel dynamischer Inhalt befindet, ist es weniger wahrscheinlich, dass das Laden von Seiten durch HTTPS behindert wird, da die für den SSL-Handshake aufgewendete Zeit für die für die Inhaltsgenerierung aufgewendete Zeit unbedeutend wird. Bei viel statischem Inhalt ist der Overhead jedoch höher.

Sehr kurze Sitzungen werden auch von der SSL-Handshake-Zeit beeinflusst. Bei langen Sitzungen fallen diese Kosten jedoch zu Beginn der Sitzung an, und die späteren nachfolgenden Anforderungen sind schneller.

Vor allem aber überwiegen die Sicherheitsvorteile von HTTPS die leichten Leistungsverzögerungen völlig.

Es gibt auch bestimmte Möglichkeiten zur Verbesserung der HTTPS-Leistung.

Das beinhaltet:

• HTTP / 2: Mit HTTP / 2 wird HTTPS immer schneller und gleicht so den Leistungsaufwand aus. Zu den Hauptvorteilen und -funktionen von HTTP / 2 gehören Multiplexing und Parallelität, Header-Komprimierung, Stream-Abhängigkeiten und Server-Push.
• Brotli-Kompression: Dies ist ein verlustfreier OpenSource-Komprimierungsalgorithmus, der von Google eingeführt wurde. Es reduziert den Bandbreitenverbrauch und hilft beim schnelleren Laden von Inhalten.
• HPACK-Komprimierung: Dies basiert auf der Huffman-Codierung und reduziert die Header-Größe um etwa 30%. Die HPACK-Komprimierung ist resistent gegen komprimierungsbasierte Angriffe und kann große Header codieren.
• OCSP (Online-Zertifikatstatusprotokoll) Heften: Dies ist eine Methode zum schnellen Überprüfen eines SSL-Zertifikats.
• CDN: CDN ist Content Delivery Networks. Durch die Verwendung eines CDN können die Umlaufzeiten und die Gesamtkosten für TCP- und TLS-Handshakes erheblich reduziert werden.

Es gibt eine Website http://www.httpvshttps.com/, die HTTP VS HTTPS-Tests durchführt. Ich fand heraus, dass für dieselbe Seite das Laden der HTTP-Version 20,306 Sekunden und das Laden der HTTPS-Version 7,630 Sekunden dauerte. Ich habe dies im Chrome-Browser versucht.

Es stehen auch andere Testplattformen und visuelle Vergleichstools zur Verfügung, die den Vergleich zwischen den Ladezeiten von HTTP- und https-Seitenversionen anzeigen.

Fazit

In diesem Artikel haben wir die Grundlagen von HTTP und HTTPS verstanden und die Unterschiede zwischen beiden gesehen. Während HTTP das grundlegende Protokoll für die Datenübertragung zwischen Client und Server darstellt, fügt HTTPS HTTP eine Sicherheitsebene hinzu, die seinen drei Hauptzielen dient: Datenschutz, Integrität und Authentifizierung.

In der Vergangenheit wurden HTTPS-Verbindungen nur für Online-Finanztransaktionen verwendet. In den letzten Jahren haben jedoch fast alle Arten von Websites begonnen, eine HTTPS-Verbindung zu verwenden, um eine sichere Kommunikation zu gewährleisten.

Schließlich können Datenschutz und Sicherheit in Bezug auf vertrauliche Informationen und den Browserverlauf des Benutzers nicht beeinträchtigt werden! In Bezug auf die Architektur hat HTTPS einen Overhead von SSL-Handshake und ist daher möglicherweise langsamer als HTTP. Die Sicherheitsvorteile, die es bietet, überwiegen jedoch diese geringfügigen Leistungsverzögerungen.

Tatsächlich gibt es viele Möglichkeiten, die HTTPS-Leistung zu verbessern, und heutzutage wächst HTTPS schneller.

Hoffe, dieser Artikel hätte Ihr Wissen über das Konzept von HTTP und HTTPS bereichert!

Literatur-Empfehlungen

• JMeter HTTPS Test Script Recorder
• Unterschied zwischen LoadRunner und Performance Center
• MongoDB-Leistung: Sperren der Leistung, Seitenfehler und Datenbankprofile
• Einführung in Appium Studio: Hauptvorteile und -funktionen
• Georgia Tech standardisiert seine Leistungstests auf RadView WebLOAD
• Unterschied zwischen Leistungstestplan und Leistungsteststrategie
• Wie führe ich manuelle Leistungstests durch?
• Tools und Services zum Testen der Website-Leistung