Protokół HTTP (Hypertext Transfer Protocol) jest podstawowym protokołem do przesyłania danych w internecie. Jest używany do interakcji między przeglądarkami internetowymi a serwerami WWW, umożliwiając odbieranie i wysyłanie danych, takich jak strony HTML, obrazy, style, javascript itp.

HTTP działa na podstawie modelu klient-serwer, gdzie przeglądarka internetowa pełni rolę klienta, który wysyła zapytania, a serwer WWW przetwarza te zapytania i wysyła odpowiedzi. Protokół jest tekstowy, co oznacza, że dane są przesyłane w postaci wiadomości tekstowych.

HTTPS (Hypertext Transfer Protocol Secure) to rozszerzenie protokołu HTTP z wykorzystaniem warstwy zabezpieczeń (SSL lub TLS) w celu zapewnienia szyfrowanego połączenia między klientem a serwerem. Główna różnica między HTTP a HTTPS polega na tym, że HTTPS zapewnia bezpieczeństwo danych poprzez szyfrowanie przesyłania informacji między klientem a serwerem.

Szyfrowanie danych

W przypadku HTTPS dane przesyłane między klientem a serwerem są szyfrowane, co czyni je bardziej zabezpieczonymi przed podsłuchiwaniem przez osoby trzecie.

Identyfikacja serwera

HTTPS pozwala serwerowi potwierdzić swoją tożsamość, używając certyfikatu cyfrowego. Pomaga to uniknąć możliwości ataków typu "człowiek w środku" (Man-in-the-Middle).

Port połączenia

HTTP używa portu 80 do połączenia, podczas gdy HTTPS używa portu 443. Umożliwia to serwerom rozróżnienie typu połączenia.

Użycie HTTPS jest zalecane dla wszystkich stron internetowych, szczególnie tych, na których przesyłane są dane poufne lub osobiste.