HTTPS'in HTTP ile farkları

http.png



  • HTTP 80 portunu kullanır. HTTPS ise 443 portunu kullanır.
  • HTTP üçüncü bir kişi tarafından bilgiler elde edilirken buna karşın HTTPS bu alanda güvenlidir.
  • HTTP’de sertifika doğrulama yoktur, HTTPS’de ise SSL dijital sertifika mevcuttur.


Nerelerde Kullanılır: Tarayıcı ile iletişim sağladığınız her yerde kullanılır. Örneğin mail atarken, kredi kartı şifresini yazarken, bir siteye üye olurken vb. alanlarda kullanılır.

Tarayıcıda İşleyişi: Protokol şifreleme yaparken doğrulanmış ve güvenilir sunucu sertifikaları kullanır. Kullanıcı https ile şifrelenmiş sayfaya erişmek istediğinde sayfanın şifreleme sertifikasının tarayıcı tarafından tanınmış olması gerekir. Eğer sayfa tarayıcı tarafından tanınmış bir sertifika ile çalışıyorsa, tarayıcı bu sayfayı güvenli olarak değerlendirir. Eğer sertifika tarayıcı tarafından tanınmıyorsa kullanıcıya sertifikaya güvenip güvenmediği sorulur.
Ortaya çıkışı: 1994 tarafından Netscape tarafından ortaya çıkarılan bir protokoldür. İlk defa Netscape Navigator tarayıcılarında denenmiş ve geliştirilmiştir.
Sertifika Edinme: Web tarayıcılar ile birlikte dağıtılan sertifikalar, yıllık belirli bir ücret karşılığında edinilebilinir.
SSL’nin Maliyeti: SSL sertifika sağlayıcılarının çoğu bu sertifikaları bir yıllık 100 doların altında bir fiyata sunmaktadır.