HTTP Y HTTPS

                                     HTTP  Y HTTPS
                                     




HTTP son las siglas que significan protocolo de transferencia de hipertexto. Es un protocolo de red, un protocolo se puede definir como un conjunto de reglas a seguir que se utiliza para publicar páginas de web o HTML. HTTP es la base sobre la cual se fundamenta Internet o la WWW.




Aquí se utiliza todo tipo de acuerdo a través de Internet y hace que se facilite la definición de la parte de la gramática que estudia la forma en que se combinan y relacionan las palabras para formar secuencias mayores, cláusulas y oraciones.

Cómo funciona el protocolo HTTP

El protocolo HTTP funciona a través de solicitudes y respuestas entre un cliente (por ejemplo un navegador de Internet) y un servidor (por ejemplo la computadora donde residen páginas web). A una secuencia de estas solicitudes se le conoce como sesión de HTTP.

Un cliente envía una solicitud al servidor (conocida como http request). El servidor le responde al cliente (http response) con información, que puede ser código HTML, una imagen o alguna otra cosa que el cliente sabe interpretar. Cuando visitas una página usando tu navegador de Internet, estás usando una sesión de http para obtener todo lo que ves como resultado final: código HTML, imágenes

La URI (más conocida como URL que muestra el navegador de Internet en la llamada “barra de navegación” comienza con http, lo que está indicando que se está usando el protocolo http para que se te muestre la página que estás visitando.

El http es una ejecución de un programa, donde hay a una base de datos, traducción y otras funcionalidades donde toda la información que opera la página web mediante este protocolo es identificada mediante el URL o dirección donde hay un típico acuerdo de protocolo HTTP que se compone de un encabezamiento seguido por una línea blanca y luego un dato donde se define la acción requerida por un servidor.

              

         

        ¿Para qué sirve el protocolo http?

El http, como se ha dicho, es un lenguaje que media entre las peticiones del cliente y las respuestas del servidor en la Internet, para permitir una comunicación fluida y en un mismo “lenguaje”. Este protocolo establece las pautas a seguir, los métodos de petición (llamados “verbos”) y cuenta con cierta flexibilidad para incorporar nuevas peticiones y funcionalidades, en especial a medida que se avanza en sus versiones.

Considerando que la Internet es poco más que una compleja red de intercambio de información entre computadores a distancia, este tipo de herramientas digitales son clave en establecer las bases para ordenar y facilitar la transmisión de la información

                                      HTTPS

El Protocolo seguro de transferencia de hipertexto (en inglés: Hypertext Transfer Protocol Secure o HTTPS), es un protocolo de aplicación basado en el protocolo HTTP, destinado a la transferencia segura de datos de Hipertexto, es decir, es la versión segura de HTTP.

                 

HTTPS es una extensión segura de HTTP. Los sitios web que instalan y configuran un certificado SSL/TLS pueden usar el protocolo HTTPS para establecer una conexión segura con el servidor

                    Características 

El sistema HTTPS utiliza un cifrado basado en la seguridad de textos SSL/TLS para crear un canal cifrado (cuyo nivel de cifrado depende del servidor remoto y del navegador utilizado por el cliente) más apropiado para el tráfico de información sensible que el protocolo HTTP. De este modo se consigue que la información sensible (usuario y claves de paso normalmente) no pueda ser usada por un atacante que haya conseguido interceptar la transferencia de datos de la conexión, ya que lo único que obtendrá será un flujo de datos cifrados que le resultará imposible de descifra

                    Ejemplos 

google: https://www.google.com.mx 

BBVA Bancomer: https://www.bancomer.com/index.jsp 

Facebook: https://www.facebook.com

Para poder habilitar el protocolo HTTPS en tu sitio web, debes obtener un certificado de seguridad. El certificado lo emite una autoridad de certificación (CA), que toma las medidas necesarias para verificar que tu dirección web pertenezca realmente a tu organización. De este modo, se protege a tus usuarios de cualquier ataque "man-in-the-middle". Al configurar el certificado, asegúrate de obtener un nivel de seguridad alto escogiendo una clave de 2048 bits. Si ya tienes un certificado con una clave más débil (de 1024 bits), actualízala a una de 2048 bits. Cuando escojas el certificado de tu sitio debes hacer lo siguiente:

• Escoger el certificado de una CA de confianza que ofrezca asistencia técnica
• Decidir qué tipo de certificado necesitas:
  • Un certificado único para un origen seguro único (p. ej. www.example.com).
  • Un certificado para varios dominios para varios orígenes seguros conocidos (p. ej., www.example.com, cdn.example.com y example.co.uk).
  • Un certificado comodín para un origen seguro con muchos subdominios dinámicos (p. ej., a.example.com y b.example.com

https://docs.google.com/forms/d/1_9g6w_XfhpUHCZwU1HSg3kUE0doF5BNjnAZJLJbwE68/edit