[기술면접] http VS https

http(Hypertext Transfer Protocol)와 https(Hypertext Transfer Protocol Secure)의 차이점

: 웹에서 정보를 주고받는 데 사용되는 프로토콜

1. 보안
   • HTTP: 보안 기능을 제공하지 않음

       데이터가 평문으로 전송되어 중간에서 가로채기가 쉽고 데이터 무결성을 보장하지 않음.

   • HTTPS: 보안을 강화한 버전의 HTTP

        SSL(Secure Sockets Layer)/TLS(Transport Layer Security) 프로토콜을 사용하여 테이터를 암호화하고, 서버 인증으로 
        웹사이트 신뢰성을 확인함. 데이터의 기밀성과 무결성이 보호되어 중간에서 공격을 방지함

2. 프로토콜 및 포트
   HTTP는 80번, HTTPS는 443번 포트를 사용함
3. URL 표시 방식
   http:// VS https://
4. 인증(Authentication)
   • http: 웹 서버의 신원을 확인하지 않기에, 서버가 누구인지 확신할 수 없어 중간자 공격(Man in the Middle) 같은 보안 위협이 존재
   • https: 웹 서버의 SSL/TSL 인증서를 통해 서버의 신원을 확인하기에, 보안이 비교적 우수함
5. SEO
   https를 사용하지 않는 경우 SEO 순위에 부정적인 영향을 미칠 수 있다.
6. 속도
   https가 비교적 오버헤드가 있을 수 있지만, 다양한 하드웨어 및 소프트웨어 최적화로 해당 성능 저하는 무시할 수 있는 수준임