[Etc] HTTP와 HTTPS 이해하기

 

HTTP

HTTP는 HyperText Transfer Protocol로 웹 브라우저(Client)와 서버(Server) 간의 요청 및 응답 정보를 주고받는 프로토콜 통신 규약이다. HTTP는 풀네임에서 유추할 수 있듯이, 텍스트이다. 이때 누군가가 정보를 가로채어 본다면 쉽게 노출된다. 이런 보안상의 문제로 등장한 것이 HTTPS이다.

 

HTTPS

HTTPS는 요청 및 응답 정보를 암호화하는 SSL(Secure Socket Layer)을 이용하여 웹 브라우저(Client)와 서버가 데이터를 주고받는 통신 규약이다. HTTPS의 암호화 원리는 공개키 암호화 방식이다.

암복화 할 수 있는 서로 다른 2개의 키가 존재하며, 1번 키로 암호화하면 2번 키로 복호화할 수 있고, 2번 키로 암호화하면 1번 키로 복호화해야 되며 그중에서 하나 키는 모두에게 공개된 공개키로 만들어 공개키 저장소에 등록하여 사용하는 룰이 있다.