• Hyper Text Transfer Protocol의 줄임말이다.

  →Hyper Text는 인터넷 사용자가 필요한 정보의 자유로운 검색을 가능하도록 하게 해주는 텍스트 전개 방식이다.

• HTTP는 하이퍼 텍스트 방식의 정보를 교환하기 위한 하나의 규칙이다.

OSI(Open System Interconnection) 7계층이란?

• 1984년 국제 표준화 기구에서 개발한 모델로써 네트워크 프로토콜 디자인과 통신과정을 7계층으로 구분하며 만든 표준 규격이다
• 통신이 일어나는 과정을 7단계로 크게 구분하여 단계별로 파악가능

HTTP의 특징

<aside> 👉 —>

• Stateless(무 상태성)을 가져, 클라이언트의 상태 정보를 가지지 않는 서버 처리 방식이다
• 클라이언트와 첫 번째 통신에서 데이터를 주고 받았다 해도, 두 번째 통신에서 이전 데이터를 유지하지 않는다.

  • 정보를 일반텍스트로 보내기 때문에 안전하지 않은 것 으로 간주되어 사이버 공간을 통해 이동하는 데이터를 누구나 가로챌 수 있다.

    → 그렇기 때문에 이러한 단점을 보안 하고자 https가 도입되었다!!

</aside>

HTTPS란?

• 기본 골격이나 사용 목적 등은 HTTP와 거의 동일하다
• 데이터를 주고 받는 과정에 보안 요소가 추가 되었다는 것이 HTTP와 가장 큰 차이점이다.
• HTTPS를 사용하면 서버와 클라이언트 사이의 모든 통신 내용이 암호화 된다.
• HTTPS는 SSL이나 TLS프로토콜을 통해 세션 데이터를 암호화한다
• 기본 TCP/IP 포트는 443이고, SSL 프로토콜 위에서 HTTPS프로토콜이 동작한다.

암호화 방식

• 대칭 키 암호화 방식을 사용

  • 공개키 방식으로 대칭키를 전달하고 서로 공유된 대칭키를 가지고 통신한다.

  공개키 방식

  대칭키 방식

  • 이러한 SSL방식을 적용 하려면 인증서를 발급 받아 서버에 적용 시켜야 한다.

• 인증서는 사용자가 접속한 서버가 우리가 의도한 서버가 맞는지 보장을 하고 그 인증서를 발급하는 기관을 CA(Certificate Authority)라고 부른다

  • 공인 인증 기관의 경우 웹 브라우저는 미리 CA리스트와 함께 각 CA의 공개키를 알고 있다.

동작 과정

출처 : https://rachel-kwak.github.io/2021/03/08/HTTPS.html