Чем HTTPS отличается от HTTP-запроса?

Question

Я понимаю, что HTTTPS защищен, и для обеспечения безопасности приложения требуется сертификат SSL, выданный центром сертификации. Но чего я не понимаю, так это его глубокой разницы с HTTP.

Мой вопрос, как пользователя, если я делаю запрос к приложению с HTTP или если я делаю тот же запрос к HTTPS, какова реальная разница? Трафик остается одинаковым для обоих. Происходит ли фильтрация трафика, если я использую HTTPS? Спасибо

Answer 1

HTTPS, поскольку протокол приложения - это просто HTTP поверх TLS, поэтому существует очень мало различий, s в URL и некоторые последствия для прокси, вот и все.

Теперь вы говорите о трафике и фильтрации. Здесь есть большая разница, потому что использование TLS добавляет конфиденциальности и целостности: пассивные слушатели не увидят ничего об обмене данными HTTP, включая заголовки. Единственной видимой вещью будет имя хоста (взятое из URL https://), так как это необходимо на уровне TLS, прежде чем HTTP вообще произойдет, через механизм, называемый SNI (индикация имени сервера), который теперь используется повсеместно для возможности установки. несколько служб, использующих TLS под разными именами, но с одним IP-адресом.