Blockdit Logo
Blockdit Logo (Mobile)
สำรวจ
ลงทุน
คำถาม
เข้าสู่ระบบ
มีบัญชีอยู่แล้ว?
เข้าสู่ระบบ
หรือ
ลงทะเบียน
hack.kiddie
•
ติดตาม
2 ต.ค. 2022 เวลา 15:30 • วิทยาศาสตร์ & เทคโนโลยี
รู้จัก SHTTP ไหม
เชื่อว่าหลายคนรู้จัก HTTP และ HTTPS แต่จะมีสักกี่คนที่รู้ว่ามันมีอีกอันนึง ชื่อว่า SHTTP หรือ S-HTTP นะ บอกเลยทำงานมาสิบกว่าปีก็เพิ่งเคยได้ยิน
S-HTTP หรือชื่อเต็มมันคือ Secure Hypertext Transfer Protocol เทียบกับ HTTPS ชื่อเขามาจาก Hypertext Transfer Protocol Secure ต่างกันแค่เอา Secure ไว้ข้างหน้าหรือข้างหลัง น่าจะเป็นการเล่นคำกันเลยแฮะ
ตัว S-HTTP นี่จริงๆแล้วเขาเป็นแนวทางแรกๆในตลาดที่เสนอการเพิ่มความปลอดภัยให้กับการใช้งานเว็บ เริ่มพัฒนามาตั้งแต่ปี 1994 จน Public ในปี 1999 แต่ต่อมา Netscape's ซึ่งเป็น Web Browser เจ้าใหญ่ในตอนนั้นไปใช้งานตัว HTTPS เป็นหลัก เจ้า S-HTTP ก็เลยตายไปอย่างเงียบๆ
ลองเอาความแตกต่างมาเทียบกัน
S-HTTP เข้ารหัสเฉพาะบางส่วน เช่น ข้อมูลหน้าเว็บ Post Body แต่ไม่ได้เข้าส่วน Header ใช้งานพอร์ทเดียวกันส่งข้อมูลทั้งปกติและเข้ารหัส แล้วใช้ข้อมูลใน header ระบุเอาอีกทีว่าเข้าไม่เข้ายังไง
HTTPS จะเข้ารหัสทั้งหมด ทั้งส่วน Header ด้วย และใช้งานแยกพอร์ตกัน ถ้ามาด้วย 80 ก็รู้กันว่าไม่เข้า ถ้ามาได้ 443 ก็เข้ารหัส ต้องแลกเปลี่ยนคีย์ ตรวจสอบอะไรกันก่อนไรงั้น
บันทึก
ดูเพิ่มเติมในซีรีส์
CISSP
โฆษณา
ดาวน์โหลดแอปพลิเคชัน
© 2025 Blockdit
เกี่ยวกับ
ช่วยเหลือ
คำถามที่พบบ่อย
นโยบายการโฆษณาและบูสต์โพสต์
นโยบายความเป็นส่วนตัว
แนวทางการใช้แบรนด์ Blockdit
Blockdit เพื่อธุรกิจ
ไทย