[network] HTTP & HTTPS 개념 정리

1. HTTP란?

HTTP(HyperText Transfer Protocol)는 웹사이트와 사용자의 브라우저(Chrome, Edge 등) 간에 데이터를 주고받는 통신 규칙입니다. 쉽게 말해, 인터넷에서 웹사이트를 불러오는 기본적인 방법입니다.

📌 HTTP의 특징

• 데이터를 암호화하지 않음 🔓 → 보안에 취약함
• 속도가 빠름 ⚡
• 주로 정보를 빠르게 공유하는 사이트(예: 뉴스 사이트)에서 사용됨

💻 실제 사용 예시

웹사이트 주소가 http://로 시작하면 HTTP를 사용하고 있는 것입니다.

# HTTP 요청 예시 (Linux/macOS 터미널)
curl -i http://example.com

예시: http://example.com, http://old-website.com

---

 

2. HTTPS란? 🔐

HTTPS(HyperText Transfer Protocol Secure)는 HTTP에 **보안(SSL/TLS 암호화)**이 추가된 버전입니다. 즉, 인터넷에서 데이터를 주고받을 때 암호화하여 안전하게 보호하는 방식입니다.

📌 HTTPS의 특징

• 데이터를 암호화하여 보안 강화 🔒
• 신뢰할 수 있는 웹사이트에서 사용됨 ✅ (예: 은행, 쇼핑몰, 로그인 페이지)
• 브라우저 주소창에서 🔒 자물쇠 아이콘이 표시됨

💻 실제 사용 예시

웹사이트 주소가 https://로 시작하면 HTTPS를 사용하고 있는 것입니다.

# HTTPS 요청 예시
curl -i https://google.com

예시: https://google.com, https://naver.com, https://facebook.com

---

 

3. HTTP vs HTTPS 비교 ⚖️

항목HTTP 🔓HTTPS 🔐

보안	암호화 없음	암호화됨 (SSL/TLS)
속도	빠름	상대적으로 느릴 수 있음
사용 예시	일반 정보 제공 사이트	로그인, 결제, 개인정보 입력 페이지
브라우저 표시	🔓 없음	🔒 자물쇠 표시

🛠 HTTPS가 중요한 이유

• 개인정보 보호: 비밀번호, 신용카드 정보 등이 해킹되지 않도록 보호함
• 검색 엔진 최적화(SEO): 구글 등 검색 엔진에서 HTTPS 사이트를 우선적으로 노출함
• 신뢰성 향상: 사용자가 안심하고 웹사이트를 이용할 수 있음

---

 

4. 웹 개발에서 HTTPS 적용 방법 🛠

HTTPS를 사용하려면 SSL/TLS 인증서가 필요합니다.

# Let's Encrypt를 이용한 무료 SSL 인증서 설치 (Linux 서버 기준)
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

• 클라우드플레어(Cloudflare) 등의 서비스를 이용하면 무료로 HTTPS 적용 가능!

---

 

5. 결론 🎯

• HTTP는 보안이 없지만 빠름
• HTTPS는 보안이 강화된 버전으로, 대부분의 사이트에서 필수
• 브라우저 주소창에 🔒 자물쇠 아이콘이 있는지 확인하고 안전한 사이트인지 체크!