Notes

HTTP hiper metin aktarım protokolü,. World Wide Web kullanıcılarının yani www kullanıcılarının web sayfalarında görsel, metin, video, müzik, grafik ve diğer dosyalar gibi verileri aktarmasına imkân tanır. Http temelde html sayfalarına ulaşmak için kullanılır. HTTP, istemci ve sunucu hesaplama modelinde bir istek-yanıt anlaşmasıdır. Bir web adresinin önüne http: // girildiğinde, tarayıcıya HTTP üzerinden bağlanma komutunu verir.
HTTPS (Secure Hyper Text Transfer Protocol) ise HTTP protokolüne SSL (Güvenli Soket Katmanı) protokolü eklenmesi ile oluşan güvenli metin aktarma iletişim protokolü demektir.Günümüzde neredeyse tüm web sitelerinin yarısından fazlası HTTPS kullanmaktadır. HTTPS protokolü kimlik doğrulamasını sağlamak için TLS / SSL sertifikası kullanan güvenli bir protokoldür. Aslında HTTPS’de, web tarayıcılarına girilen bilgileri web’e iletmek için kullanılır. Ancak HTTPS, http’ye göre çok daha güvenliklidir. Eğer HTTP protokolünü kullanıyorsanız, bilgi ve veri aktarımı düz metin olduğundan dolayı güvenliğiniz ihlal edilmesi çok daha kolaydır. HTTPS bu güvenlik sorununu ortadan kaldırarak, gönderilen bilgi ve şifrelerin gizliliğini sağlar. HTTP ve HTTPS protokolü arasındaki esas fark, HTTP’nin güvenli olmadığı, buna karşılık bu sertifikalar web üzerindeki URL için temel önceliktir ve web sunucularından web sayfalarını almak için kullanılır.
Nerelerde Kullanılır: Tarayıcı ile iletişim sağladığınız her yerde kullanılır. Örneğin mail atarken, kredi kartı şifresini yazarken, bir siteye üye olurken vb.. alanlarda kullanılır.
Tarayıcıda İşleyişi: Protokol şifreleme yaparken doğrulanmış ve güvenilir sunucu sertifikaları kullanır. Kullanıcı https ile şifrelenmiş sayfaya erişmek istediğinde sayfanın şifreleme sertifikasının tarayıcı tarafından tanınmış olması gerekir. Eğer sayfa tarayıcı tarafından tanınmış bir sertifika ile çalışıyorsa, tarayıcı bu sayfayı güvenli olarak değerlendirir. Eğer sertifika tarayıcı tarafından tanınmıyorsa kullanıcıya sertifikaya güvenip güvenmediği sorulur.