HTTPHTTPSprotokollaa

HTTP (Hypertext Transfer Protocol) ja HTTPS (HTTP over TLS/SSL) ovat World Wide Webin tiedonsiirtoprotokollia. HTTP on perusprotokolla, jonka avulla asiakkaan ja palvelimen välillä siirtyy hypertekstiä ja muuta dataa. Se on tilaton (stateless) ja luonteeltaan teksti- tai binäärimuotoinen, ja se käyttää TCP-yhteyksiä portissa 80.

HTTPS on HTTP:n päälle rakennettu suojattu protokolla, joka käyttää TLS/SSL-salausta, jotta tiedot, tunnistetiedot ja virheettömyys säilyvät luottamuksellisina. HTTPS perustuu varmennettuun julkisen avaimen infrastruktuuriin; asiakkaalle annetaan luotettava sertifikaatti palvelun identiteetistä. TLS-kättelyn aikana vaihdetaan salausavaimia, ja tiedot salataan siirron aikana.

HTTP-viestit koostuvat pyynnöistä ja vastauksista, joissa on metatietoja otsikoineen. Tyypillisiä menetelmiä ovat GET, POST, PUT ja DELETE. Vastaukset sisältävät tilakoodin (esim. 200, 404, 500) sekä mahdolliset otsikot ja vartalon. HTTP on suunniteltu tilattomaksi, mutta nykyaikaiset versiot kuten HTTP/2 ja HTTP/3 parantavat suorituskykyä kohentamalla yhteyksien käyttöä sekä otsikkotietojen pakkaamista ja moniyhteyksien käsittelyä.

HTTPS parantaa yksityisyyttä ja eheyttä sekä suojaa hyökkäyksiltä, kuten Man-in-the-Middle -hyökkäyksiltä. Yleisiä käytäntöjä ovat pakollinen HTTPS-käyttö, HSTS (HTTP Strict Transport Security), sertifikaattien ylläpito ja vahvat salausmenetelmät. Verkkopalvelimet ja selaimet suosivat HTTPS:ää, ja HTTP-sivut merkitään usein epäluotettaviksi ilman suojattua yhteyttä.

---