HTTP vs HTTPS?

오늘은 가볍게 http와 https를 설명하고자 합니다.

 

우리는 보통 url을 이렇게 넣습니다. "tistory.com"

그렇 이렇게 나오죠.(https://www.tistory.com/)

나도 모르게 어느새 http나 https가 붙어있는 것을 볼 수 있습니다.

(요즘은 http는 거의 볼수가 없습니다.)

근데 http와 https 차이는 뭘까요?

그리고 요즘은 왜 https죠?!

1. HTTP (HyperText Transfer Protocol)

먼저 HTTP는 인터넷상에서 정보를 주고받는 가장 기본적인 통신 방식입니다.

옛날에는 다 이 방식이었습니다.

하지만 아주 큰 문제가 있습니다.

바로 주고받는 모든 정보가 다 일반 텍스트라는거죠.

그래서 이런 경고창이 뜹니다.

 

2. HTTPS (HTTP Secure)

그렇다면 요즘 대세인 HTTPS는 뭘까요?

이름 끝에 붙은 'S'는 바로 Secure(안전한)의 약자로 암호화 기술을 더한 버전입니다.

사이트에 주고 받는 모든 데이터가 암호화되어있기 때문에 상당히 안전합니다.

중간에 해커가 데이터를 탈취한다고 해도?

암호화되어있기 때문에 이를 풀 수 없죠.

 

3. 어떻게 하면 HTTPS가 될까? (인증서)

그럼 어떻게 하면 http 사이트가 https가 될까요?

정답은 바로 웹사이트에 인증서를 발급받아 서버에 설치하는 방법이 있습니다.

Digicert, Sectigo, KISA 등과 같은 기관이죠.

물론 이러한 인증서들은 유료입니다. 

하지만 Let`s Encrypt 와 같은 기관은 무료로 발급해주기도 합니다.

그리고 최근에는 보안이 더 강화되어 인증서 갱신 기간이 1년에서 점점 더 줄어들고 있습니다.