Was ist der Unterschied zwischen HTTP und HTTPS?
Das Hypertext Transfer Protocol (HTTP) ist ein Protokoll oder eine Reihe von Kommunikationsregeln für die Client-Server-Kommunikation. Wenn Sie eine Website besuchen, sendet Ihr Browser eine HTTP-Anfrage an den Webserver, der mit einer HTTP-Antwort antwortet. Der Webserver und Ihr Browser tauschen Daten im Klartext aus. Kurz gesagt, das HTTP-Protokoll ist die zugrunde liegende Technologie, die die Netzwerkkommunikation unterstützt. Wie der Name schon sagt, ist Hypertext Transfer Protocol Secure (HTTPS) eine sicherere Version oder Erweiterung von HTTP. Bei HTTPS stellen Browser und Server eine sichere, verschlüsselte Verbindung her, bevor Daten übertragen werden.
Wie funktioniert das HTTP-Protokoll?
HTTP ist ein Anwendungs-Ebenen-Protokoll im Open-Systems-Interconnection-Netzwerkkommunikationsmodell (OSI). Es definiert verschiedene Arten von Anfragen und Antworten. Wenn Sie beispielsweise einige Daten von einer Website anzeigen möchten, senden Sie die HTTP-GET-Anfrage. Wenn Sie Informationen senden möchten, z. B. das Ausfüllen eines Kontaktformulars, senden Sie die HTTP-PUT-Anfrage.
In ähnlicher Weise sendet der Server verschiedene Arten von HTTP-Antworten in Form von Zahlencodes und Daten. Hier sind einige Beispiele:
- 200 – OK
- 400 – Fehlerhafte Anfrage
- 404 – Ressource nicht gefunden
Diese Anfrage-Antwort-Kommunikation ist für Ihre Benutzer normalerweise unsichtbar. Es ist die Kommunikationsmethode, die der Browser und die Webserver verwenden, sodass das World Wide Web für alle konsistent funktioniert.
Wie funktioniert das HTTPS-Protokoll?
HTTP überträgt unverschlüsselte Daten. Das bedeutet, dass von einem Browser gesendete Informationen von Dritten Parteien abgefangen und gelesen werden können. Dies war kein idealer Prozess, weshalb er auf HTTPS ausgedehnt wurde, um der Kommunikation eine weitere Sicherheitsebene hinzuzufügen. HTTPS kombiniert HTTP-Anfragen und -Antworten mit SSL- und TLS-Technologie.
HTTPS-Websites müssen ein SSL-/TLS-Zertifikat von einer unabhängigen Zertifizierungsstelle (CA) erhalten. Diese Websites teilen das Zertifikat mit dem Browser, bevor sie Daten austauschen, um Vertrauen aufzubauen. Das SSL-Zertifikat enthält auch kryptografische Informationen, sodass der Server und die Webbrowser verschlüsselte Daten austauschen können. Der Prozess funktioniert wie folgt:
- Sie besuchen eine HTTPS-Website, indem Sie das URL-Format https://in die Adressleiste Ihres Browsers eingeben.
- Der Browser versucht, die Authentizität der Website zu überprüfen, indem er das SSL-Zertifikat des Servers anfordert.
- Der Server sendet das SSL-Zertifikat, das einen öffentlichen Schlüssel enthält, als Antwort.
- Das SSL-Zertifikat der Website belegt die Serveridentität. Sobald der Browser zufrieden ist, verwendet er den öffentlichen Schlüssel zum Verschlüsseln und Senden einer Nachricht, die einen geheimen Sitzungsschlüssel enthält.
- Der Webserver verwendet seinen privaten Schlüssel, um die Nachricht zu entschlüsseln und den Sitzungsschlüssel abzurufen. Anschließend verschlüsselt er den Sitzungsschlüssel, um eine Bestätigungsnachricht zu verschlüsseln und an den Browser zu senden.
- Jetzt verwenden sowohl der Browser als auch der Webserver denselben Sitzungsschlüssel, um Nachrichten sicher auszutauschen.
Was ist der Unterschied zwischen HTTP/2, HTTP/3 und HTTPS?
Die ursprüngliche HTTP-Version, die 1996-97 veröffentlicht wurde, hieß HTTP/1.1. HTTP/2 und HTTP/3 sind aktualisierte Versionen des Protokolls selbst. Das Datenübertragungssystem wurde modifiziert, um es effizienter zu machen. Beispielsweise tauscht HTTP/2 Daten im Binär- statt im Textformat aus. Es ermöglicht Servern auch, proaktiv Antworten an Client-Caches zu übertragen, anstatt auf eine neue HTTP-Anfrage zu warten. HTTP/3 ist relativ neu, versucht aber, HTTP/2 noch einen Schritt weiter zu bringen. Das Ziel von HTTP/3 ist es, Echtzeit-Streaming und andere moderne Datenübertragungsanforderungen effizienter zu unterstützen.
HTTPS priorisiert Datensicherheitsbedenken in HTTP. Moderne Systeme verwenden HTTP/2 mit SSL/TLS als HTTPS. Mit zunehmender Reife von HTTP/3 wird die Browser- und Servertechnologie es irgendwann auch unter HTTPS integrieren.
Warum sollten Sie HTTPS statt HTTP wählen?
Als Nächstes werden wir einige Vorteile von HTTPS gegenüber HTTP erörtern.
Sicherheit
HTTP-Nachrichten sind reiner Text, was bedeutet, dass Unbefugte leicht auf sie zugreifen und sie über das Internet lesen können. Im Gegensatz dazu überträgt HTTPS alle Daten in verschlüsselter Form. Wenn Benutzer sensible Daten einreichen, können sie sicher sein, dass keine Dritten die Daten über das Netzwerk abfangen können. Es ist besser, HTTPS zu wählen, um potenziell sensible Informationen wie Kreditkartendaten oder personenbezogene Daten von Kunden zu schützen.
Autorität
Suchmaschinen stufen den Inhalt von HTTP-Websites im Allgemeinen niedriger als HTTPS-Webseiten ein, da HTTP weniger vertrauenswürdig ist. Kunden bevorzugen auch HTTPS-Websites gegenüber HTTP. Der Browser macht die HTTPS-Verbindung für Ihre Benutzer sichtbar, indem er ein Vorhängeschlosssymbol in der Adressleiste des Browsers neben der URL der Website platziert. Aufgrund dieser zusätzlichen Sicherheits- und Vertrauensfaktoren bevorzugen Benutzer HTTPS-Websites und -Anwendungen.
Leistung und Analyse
HTTPS-Webanwendungen werden schneller geladen als HTTP-Anwendungen. In ähnlicher Weise verfolgt HTTPS auch Empfehlungslinks besser. Empfehlungs-Datenverkehr ist der Datenverkehr Ihrer Website aus Quellen Dritter wie Werbung oder Backlinks in sozialen Medien. Sie müssen HTTPS aktivieren, wenn Sie möchten, dass Analysesoftware Ihre zuverlässigen Datenverkehrsquellen genau identifiziert.
Ist das HTTPS-Setup teurer als HTTP?
HTTPS erfordert, dass Sie ein SSL-/TLS-Zertifikat auf Ihrem Server erwerben und verwalten. In der Vergangenheit erhoben die meisten Zertifizierungsstellen eine jährliche Gebühr für die Registrierung und Wartung von Zertifikaten. Das ist jedoch nicht mehr der Fall.
Es gibt viele Quellen, um kostenlose SSL-Zertifikate zu erhalten. Bei Amazon Web Services (AWS) bieten wir beispielsweise AWS Certificate Manager (ACM) an. ACM stellt öffentliche und private SSL-/TLS-Zertifikate bereit, die Sie mit AWS-Services und Ihren intern verbundenen Ressourcen verwenden können. ACM macht den zeitaufwändigen manuellen Prozess überflüssig, bei dem Sie SSL-/TLS-Zertifikate kaufen, hochladen und erneuern müssten.
Zusammenfassung der Unterschiede: HTTP versus HTTPS
| HTTP |
HTTPS |
|
| Steht für |
Hypertext Transfer Protocol |
Sicheres Hypertext Transfer Protocol |
| Zugrundeliegende Protokolle |
HTTP/1 und HTTP/2 verwenden TCP/IP. HTTP/3 verwendet das QUIC-Protokoll. |
Verwendet HTTP/2 mit SSL/TLS, um die HTTP-Anfragen und -Antworten weiter zu verschlüsseln |
| Port |
Standardport 80 |
Standardport 443 |
| Wird verwendet für |
Ältere textbasierte Websites |
Alle modernen Websites |
| Sicherheit |
Keine zusätzlichen Sicherheitsfunktionen |
Verwendet SSL-Zertifikate für die Verschlüsselung mit öffentlichen Schlüsseln |
| Vorteile |
Kommunikation über das Internet möglich gemacht |
Verbessert die Autorität, das Vertrauen und das Suchmaschinen-Ranking von Websites |
Wie kann AWS Ihre HTTPS-Anforderungen unterstützen?
Auf dieser Website können Sie sich die AWS-Netzwerk- und Inhaltsbereitstellungs-Services ansehen, die standardmäßig HTTPS und SSL/TLS unterstützen.
Mit Amazon Lightsail können Sie schnell Anwendungen und Websites mit kostengünstigen, vorkonfigurierten Cloud-Ressourcen erstellen. Darüber hinaus können Sie mit Lightsail-Load-Balancern sichere Anwendungen erstellen und HTTPS-Datenverkehr akzeptieren. Lightsail erleichtert es Ihnen, SSL-/TLS-Zertifikate anzufordern, bereitzustellen und zu verwalten. Von der integrierten Zertifikatsverwaltung werden Zertifikate in Ihrem Namen angefordert, verlängert und dem Load Balancer automatisch hinzugefügt.
Amazon CloudFront bietet Ihnen drei Optionen zur Beschleunigung Ihrer gesamten Website und stellt sichere Ihre Inhalte über HTTPS von allen CloudFront-Edge-Standorten bereit. Neben der sicheren Bereitstellung vom Edge aus können Sie das Content Delivery Network (CDN) auch so konfigurieren, dass HTTPS-Verbindungen für Ursprungsabrufe verwendet werden. Das bedeutet, dass Ihre Daten von Ihrem Ursprung bis zu Ihren Benutzern mit einer Ende-zu-Ende-Verschlüsselung gesichert sind.
Beginnen Sie mit HTTPS auf AWS, indem Sie noch heute ein kostenloses Konto erstellen.
Nächste Schritte mit AWS
