HTTP2とHTTPSの関係と違いについての簡単な分析

インターネットを頻繁に利用する友人は HTTP に精通しているはずですが、HTTP2 と HTTPS についてはあまりよく知らない友人も多いかもしれません。この記事では、HTTP2 と HTTPS の関係と違いについて詳しく説明します。

1. HTTP2とHTTPSの関係

HTTP2 と HTTPS はどちらもネットワーク伝送プロトコルです。 HTTP2 (旧称 HTTP/2.0) は、ハイパーテキスト転送プロトコル 2.0 であり、HTTP プロトコルの次世代です。 HTTPS は、セキュリティを目的とした HTTP チャネルです。HTTP をベースとした伝送暗号化と ID 認証により、伝送プロセスのセキュリティを確保します。HTTPS は、HTTP をベースに SSL レイヤーを追加します。HTTPS のセキュリティ基盤は SSL であるため、詳細な暗号化内容には SSL が必要です。

2. HTTP2とHTTPSの違い

HTTP2 は次世代の HTTP プロトコルであり、いくつかの変更 (バイナリ フレーミング、多重化、ヘッダー圧縮、サーバー プッシュなど) が行われていますが、依然として暗号化されていない送信方法を採用しているため、送信中にデータが傍受されたり改ざんされたりする可能性があり、データの整合性は保証されません。

HTTPS は、HTTP プロトコルの下に SSL プロトコルのレイヤーを追加した暗号化された送信を使用します。通信回線全体を暗号化して、通信内容の盗聴、改ざん、偽装を防ぎます。

HTTPS は、以下に示すようにハイブリッド暗号化方式を使用します。

言葉で表現すると、おそらく次のようになります。

) ユーザーはWebサーバーへの安全な接続要求を開始します

2) サーバーは、サーバーの公開鍵を含む、CA によって認証されたデジタル証明書を返します。

3) ユーザーはデジタル証明書を取得し、ブラウザに組み込まれたSSL証明書を使用して復号化し、サーバーの公開鍵を取得します。

4) ユーザーはサーバーの公開鍵を使用して、後続の対称暗号化アルゴリズムの鍵を暗号化し、それをWebサーバーに渡します。

5) 復号化するための鍵を持っているのはサーバーだけなので、中間者が暗号化された鍵を傍受する心配はありません。

6) サーバーは暗号化されたキーを取得し、それを復号化してキーを取得し、対称暗号化アルゴリズムを使用してユーザーとのその後のネットワーク通信を完了します。

HTTP2とHTTPSの関係と違いを理解すると、HTTPSを介して情報を送信するのは非常に安全であることがわかります。第三者がデータを盗聴することはできません。検証メカニズムも備えています。改ざんされた場合、通信側はすぐにそれを発見するため、二重の保護効果が得られます。