Setiap alamat web dimulai dengan HTTP atau HTTPS. Di permukaan, satu-satunya perbedaan antara HTTP dan HTTPS adalah satu huruf. Surat itu, bagaimanapun, melambangkan perbedaan besar yang harus diketahui oleh setiap pemilik situs web. Jadi, apa yang dimaksud dengan HTTP? Apa arti dari HTTPS? Manakah pilihan yang lebih baik untuk situs web saya? Kami akan menjawab semua itu dan lebih banyak lagi di bawah ini.
Apa itu HTTP?
Wikiwand.com
HTTP adalah singkatan dari Hypertext Transfer Protocol, dan merupakan protokol—atau perintah dan sintaks yang ditentukan untuk menyajikan informasi—yang digunakan untuk mentransfer data melalui jaringan. Sebagian besar informasi yang dikirim melalui Internet, termasuk konten situs web dan panggilan API, menggunakan protokol HTTP.
Ada dua jenis utama pesan HTTP: permintaan dan tanggapan. Permintaan HTTP dihasilkan oleh browser pengguna saat pengguna berinteraksi dengan properti web. Misalnya, jika pengguna mengklik hyperlink, browser akan mengirimkan serangkaian permintaan “HTTP GET” untuk konten yang muncul di halaman tersebut. Permintaan HTTP ini pergi ke server asal atau server caching proxy, dan server itu akan menghasilkan respons HTTP. Respons HTTP adalah jawaban atas permintaan HTTP.
Permintaan dan tanggapan HTTP dikirim melalui Internet dalam teks biasa. Masalahnya adalah siapa pun yang memantau koneksi dapat membaca teks biasa ini. Ini terutama menjadi masalah ketika pengguna mengirimkan data sensitif melalui situs web atau aplikasi web. Ini bisa berupa kata sandi, nomor kartu kredit, atau data lain apa pun yang diketik ke dalam formulir. Pada dasarnya, pelaku kejahatan hanya bisa membaca teks dalam permintaan atau tanggapan dan tahu persis informasi apa yang diminta, dikirim, atau diterima seseorang, dan bahkan memanipulasi komunikasi.
Apa itu HTTPS?
Fendiharis.com
HTTPS adalah singkatan dari Hypertext Transfer Protocol Secure (juga disebut sebagai HTTP over TLS atau HTTP over SSL). HTTPS menggunakan TLS (atau SSL) untuk mengenkripsi permintaan dan tanggapan HTTP, jadi alih-alih teks biasa, penyerang akan melihat serangkaian karakter yang tampaknya acak.
TLS menggunakan teknologi yang disebut enkripsi kunci publik: ada dua kunci, kunci publik dan kunci pribadi. Kunci publik dibagikan dengan perangkat klien melalui sertifikat SSL server. Sertifikat ditandatangani secara kriptografis oleh Certificate Authority (CA), dan setiap browser memiliki daftar CA yang dipercaya secara implisit. Sertifikat apa pun yang ditandatangani oleh CA dalam daftar tepercaya diberi kunci gembok hijau di bilah alamat browser, karena terbukti “tepercaya” dan milik domain itu. Perusahaan seperti Let’s Encrypt kini telah membuat proses penerbitan sertifikat SSL/TLS gratis.
Baca Juga: Memasang SSL di Server Menggunakan cPanel
Saat klien membuka koneksi dengan server, setiap mesin memerlukan identitas yang diverifikasi. Jadi, kedua perangkat menggunakan kunci publik dan pribadi untuk menyetujui kunci baru, yang disebut kunci sesi, untuk mengenkripsi komunikasi lebih lanjut di antara mereka. Semua permintaan dan tanggapan HTTP kemudian dienkripsi dengan kunci sesi ini, sehingga siapa pun yang mencegat komunikasi hanya dapat melihat rangkaian karakter acak, bukan teks biasa.
Selain mengenkripsi komunikasi, HTTPS digunakan untuk mengautentikasi dua pihak yang berkomunikasi. Otentikasi berarti memverifikasi bahwa seseorang atau mesin adalah yang mereka klaim. Di HTTP, tidak ada verifikasi identitas—ini didasarkan pada prinsip kepercayaan. Tetapi di Internet modern, otentikasi sangat penting.
Sama seperti kartu ID yang mengonfirmasi identitas seseorang, kunci pribadi mengonfirmasi identitas server. Ketika klien membuka saluran dengan server asal (misalnya ketika pengguna menavigasi ke situs web), kepemilikan kunci pribadi yang cocok dengan kunci publik dalam sertifikat SSL situs web membuktikan bahwa server sebenarnya adalah host sah dari situs web. Ini mencegah atau membantu memblokir sejumlah serangan yang mungkin terjadi ketika tidak ada otentikasi, seperti serangan Man-in-the-middle, pembajakan DNS, dan spoofing domain.
Perbedaan antara HTTP dan HTTPS
HTTPS dapat dianggap sebagai modifikasi lanjutan dari HTTP yang dilengkapi dengan lebih banyak keamanan. Namun, HTTP menggunakan nomor Port 80 sementara HTTPS menggunakan nomor Port 443 secara default dan itu membedakan kedua jenis koneksi yang terpisah.
Satu-satunya tujuan HTTP adalah untuk menampilkan informasi pada perangkat penerima tanpa peduli tentang bagaimana data ditransmisikan antara dua perangkat. Dan itu sama untuk HTTPS, satu-satunya keuntungan adalah, ia mengemas lapisan keamanan ekstra dengan menggunakan SSL/TLS yang juga digunakan oleh VPN untuk mengenkripsi data, sehingga melindungi dari penyadap.
Keuntungan dari HTTP:
- HTTP dapat diimplementasikan dengan protokol lain di Internet, atau di jaringan lain
- Halaman HTTP disimpan di cache komputer dan internet, sehingga dapat diakses dengan cepat
- Platform independen yang memungkinkan porting lintas platform
- Tidak memerlukan dukungan Runtime
- Dapat digunakan melalui Firewall! Aplikasi global dimungkinkan
- Tidak Berorientasi Koneksi; jadi tidak ada overhead jaringan untuk membuat dan memelihara status dan informasi sesi
Keuntungan HTTPS
- Dalam kebanyakan kasus, situs yang menjalankan HTTPS akan memiliki pengalihan. Oleh karena itu, bahkan jika Anda mengetikkan HTTP://, itu akan dialihkan ke https melalui koneksi yang aman
- Hal ini memungkinkan pengguna untuk melakukan transaksi e-commerce yang aman, seperti perbankan online.
- Teknologi SSL melindungi setiap pengguna dan membangun kepercayaan
- Otoritas independen memverifikasi identitas pemilik sertifikat. Jadi setiap Sertifikat SSL berisi informasi unik yang diautentikasi tentang pemilik sertifikat.
