HTTP
HTTP (HyperText Transfer Protocol) to podstawowy protokół przesyłania stron internetowych. W wersji nieszyfrowanej dane przesyłane są jawnym tekstem, co oznacza możliwość ich podsłuchania lub modyfikacji po drodze.
HTTPS
HTTPS to HTTP działające na warstwie szyfrowanej przez TLS. Chroni dane przed przechwyceniem, potwierdza tożsamość serwera i jest standardem dla nowoczesnych stron WWW.
Dlaczego HTTPS jest obowiązkowy
- chroni formularze i dane użytkowników,
- wspiera zaufanie i wiarygodność serwisu,
- jest oficjalnym sygnałem rankingowym Google,
- stanowi podstawę dla nowoczesnych API i przeglądarkowych funkcji bezpieczeństwa.
Powiązane mechanizmy
HTTPS współpracuje z HSTS, przekierowaniami 301 z wersji HTTP na HTTPS oraz poprawną konfiguracją certyfikatu na poziomie serwera.