la différence entre https et http le savez vous ?

<<Je peux savoir la différence entre https et http et pourquoi http est bloqué ? >>

c'est la question que me fait DAVY AGONMA suite au poste sur l'hebergement d'un site web ou je parlais du fait que dans l'offre des hebergeurs, il faut aussi acheter un certificat pour mettre son site à https si non on sera bloqué par les navigateurs et au fait pourquoi etre bloqué? et quelle est la difference entre http et https?

HTTP comme je vous l'ai dit partout ici soit sur ma page facebook que dans le blog, est le protocolle de communication qui règle les echanges de données entre un client web à savoir votre machine à travers le navigateur et un serveur web ou vous avez deployé votre site par exemple chez l'hebergeur, l'echange des données entre votre navigateur client web et le serveur en HTTP est une échange en texte claire, c'est à dire pas crypté donc lisible et visible par tous... attendez un instant les amis, quand vous vous connecté sur un site web par exemple dans un point d'accès WIFI public ou meme chez vous, les données qui passent de votre machine au point d'accès wifi pour aller vers le serveur peut etre interceptées par n'importe quel hackeur qui lui aussi se trouve exactement sur le meme point WIFI que vous, en plus un hacker peut meme mettre un point WIFI quelque part gratuit juste pour intercepter vos commununications vers le serveurs car beaucoup de hacker savent que les gens aiment le gratuit du coup il met un point d'accès gratuit, tout le monde plonge et hop, il peut avec des logiciel de sniffing, capter et intercepter vos données et vous anarquez si vous etes entrain d'utiliser HTTP (sans le S) pour communiquer avec le serveur, moi particulièrement quand j'etais etudiant en 3ème année ici , je m'amusait a hacker les WIFI public et intercepter les données des utilisateurs, imaginez que vous voulez acheter quelque choses sur amazon, vous mettez les coordonnées de votre carte bancaire dans une page en HTTP, et hop un hacker intercepte vos données de la carte bancaire, il va vider votre compte en 1 seconde..voilà.

HTTPS est venu mettre fin a ce type d'échange en texte claire entre le navigateur et le serveur, HTTPS, crypte tous les données qui transitent entre votre navigateur et le serveur de manière que si un hacker intercepte ses données, il ne pourra pas le decrypter s'il n'a pas les clées secret pour dechiffrer la communication, en fait pour crypter les données, le client(votre machine + navigatreur) et le serveur doivent utiliser des algorythmes de cryptographie basés sur les chiffrement à clé public qui necessite l'utilisation de ce qu'on appelle les certificat que vous en tant que proprietaire du site web, doit l'obtenir auprès d'une entité qu'on appelle u authorité de certification qui vous delivre un certificat qui permettra d'installer sur le serveur ou se trouve votre site web pour permettre de crypter les données entre votre site web et les naviagateurs des utilisateurs de votre site web, ces authorités de certification sont public et reconnu et presque tous les navigateur ont les certificat des differents authroités de certfication dans le navigatur, d'ailleur le sytème d'exploitation vient automatiquement avec des certificats des authrotités de certification installé dans chaque machine meme dans les smartphones, donc en fait quand un site web est en HTTPS, le navigateur verifie de l'authenticité du certificat venant du serveur avant d'initier une communication ou il doit envoyer les données, et de nos jours, c'est devenu obbligatoire d'etre en HTTPS pour presque tous les navigateurs, essayez d'aller sur un site sans le S dans HTTP sur google chrome et vous verrez, en plus google exige desormais que pour apparaitre dans les resultats de recherche sur google, il faut que le site soit en HTTPS et non en HTTP.. il faut apprendre le web, ses protocolles, son fonctionnement, soyez curieux, poutr etre un bon dev surtout web, il ne faut juste pas tapper le code et debboguer, il faut bien aller au delà.

Abbonnez vous sur le blog (https://www.itinnovdesign.com)

Happy coding

---

---

Share

Comments (0)

Leave A Comment

Your Name:
Comment: