Comparaciones entre HTTP y HTTPS

HTTP
 Las siglas responden a Hypertext
Transfer Protocol (Protocolo de
Transferencia de Hipertexto)
HTTPS
 También conocido como
Hypertext Transfer Protocol Secure
o Protocolo de Transferencia de
Hipertexto Seguro

 Es un protocolo utilizado en un sistema  Es una combinación de protocolo de

de redes  por el que dos máquinas
(cliente y servidor) se comunican. El
cliente solicita información al servidor
utilizando el protocolo http. El servidor le
responde en forma de página web.
transferencia hipertexto (https) y
protocolo SSL/TLS. Es una forma más
segura de enviar solicitudes al servidor
desde el cliente ya que al estar
encriptado, nadie puede saber en qué
consiste la solicitud.

 Puede implementarse sobre cualquier  HTTPS diferencia a un emisor y a un

otro protocolo en Internet o en otras receptor de los otros. SSL toma los datos,
redes. van o vienen, y los encripta. Esto significa
que SSL usa un algoritmo matemático
para ocultar el verdadero significado de
los datos.

 La forma en que los datos viajan desde  HTTPS diferencia a un emisor y a un

el Punto A hasta el Punto B, o incluso si
se desplaza en absoluto, no es asunto
de HTTP.
receptor de los otros. SSL toma los datos,
van o vienen, y los encripta. Esto significa
que SSL usa un algoritmo matemático
para ocultar el verdadero significado de
los datos.

 HTTP no requiere validación de dominio

 Es un protocolo sin estado, es decir, la duración de una conexión corresponde   a una

única secuencia de solicitud-respuesta en la que cada solicitud se trata como una nueva.
 El primer HTTP tenía solo un método llamado GET, que solicitaría una página del servidor
y la respuesta sería una página HTML. La última versión de HTTP define nueve métodos de
solicitud

HTTP HTTPS
La URL comienza con https://. Además, el
navegador suele añadir un icono al lado de
La URL comienza con http:// la URL para certificar que ofrece una
conexión segura.
 El puerto utilizado para la comunicación es En el caso de https el puerto es el 443.
el 80.

Es la versión sin garantías, no existe Gracias al cifrado ofrece mayor seguridad

cifrado. En determinados sitios web en los para acceder a los contenidos que ofrece
que se comparte información sensible Internet ya que los datos sólo pueden ser
resulta demasiado vulnerable. vistos por el cliente y el servidor.

No requiere de certificado Sólo el remitente y el destinatario conocen

el “código” y pueden descifrar el mensaje.

Funciona a nivel de aplicación (séptima Para que una web sea https debe tener un
capa) del Modelo OSI, que es la capa más certificado SSL.
alta.

Ofrece mayor velocidad. Las páginas HTTP

se almacenan en el ordenador  y cachés de Se realiza en una capa más baja ya que
forma que se cargan más rápido, pero se funciona a nivel de transporte.
almacenan en sistemas difícilmente
controlables.

 El cifrado y descifrado implican un

mayor consumo de banda y una menor
velocidad que con una conexión http  (La
velocidad puede aumentarse con http/2).