<WEB Hacking> HTTPS

HTTP의 요청과 응답은 평문으로 전송

따라서, 누군가 이를 가로챈다면 중요한 정보가 유출될 수 있음

 

■HTTPS(HTTP over Secure socket layer)

HTTPS는 TLS(Transport Layer Security) 프로토콜을 도입하여 위와 같은 문제점 보완

TLS는 서버와 클라이언트 사이에 오가는 모든 HTTP 메시지를 암호화하여 도청과 변조로부터 보호

 

웹 서버의 URL이 "http://"로 시작하면 HTTP,

                      "https://"로 시작하면 HTTPS 프로토콜을 사용한다.