{"id":288,"date":"2022-05-04T08:28:51","date_gmt":"2022-05-04T08:28:51","guid":{"rendered":"https:\/\/ads.geza.dev\/hu\/blog\/?p=288"},"modified":"2022-05-27T11:18:18","modified_gmt":"2022-05-27T11:18:18","slug":"http-vagy-https-mi-a-kulonbseg","status":"publish","type":"post","link":"https:\/\/adsinteractive.hu\/hu\/blog\/http-vagy-https-mi-a-kulonbseg\/","title":{"rendered":"Http vagy https? Mi a k\u00fcl\u00f6nbs\u00e9g?"},"content":{"rendered":"\n

Az Ads Interactive<\/a> a HTTPS lelkes t\u00e1mogat\u00f3ja, \u00e9s mindig arra \u00f6szt\u00f6n\u00f6zz\u00fck portf\u00f3li\u00f3 tagjainkat, hogy t\u00e9rjenek \u00e1t a HTTPS-re. Ennek sz\u00e1mos oka van, p\u00e9ld\u00e1ul a performancia el\u0151ny\u00f6k, a biztons\u00e1g \u00e9s a SEO el\u0151nyei miatt. Mik\u00f6zben folyamatosan haszn\u00e1ljuk a HTTP \u00e9s HTTPS mozaikszavakat, ugyanilyen fontos, hogy meg\u00e9rts\u00fck m\u0171k\u00f6d\u00e9s\u00fck alapjait \u00e9s k\u00fcl\u00f6nbs\u00e9geiket.<\/p>\n\n\n\n

\"\"
http vs. https<\/figcaption><\/figure><\/div>\n\n\n\n

Di\u00f3h\u00e9jban<\/h2>\n\n\n\n

A HTTPS egy HTTP titkos\u00edt\u00e1ssal. A k\u00e9t protokoll k\u00f6z\u00f6tti k\u00fcl\u00f6nbs\u00e9g az, hogy a HTTPS TLS-t (SSL) haszn\u00e1l a norm\u00e1l HTTP-k\u00e9r\u00e9sek \u00e9s v\u00e1laszok titkos\u00edt\u00e1s\u00e1hoz. Ennek eredm\u00e9nyek\u00e9nt a HTTPS sokkal biztons\u00e1gosabb, mint a HTTP. A HTTP-t haszn\u00e1l\u00f3 webhelyek URL-j\u00e9ben a HTTP:\/\/ szerepel, m\u00edg a HTTPS-t haszn\u00e1l\u00f3 webhelyeken a HTTPS:\/\/.<\/p>\n\n\n\n

Mi az a HTTP?<\/h2>\n\n\n\n

A HTTP a Hypertext Transfer Protocol r\u00f6vid\u00edt\u00e9se. Ez egy protokoll \u2013 vagy egy el\u0151\u00edrt sorrend az inform\u00e1ci\u00f3k megjelen\u00edt\u00e9s\u00e9hez \u2013, amelyet az adatok h\u00e1l\u00f3zaton t\u00f6rt\u00e9n\u0151 \u00e1tvitel\u00e9re haszn\u00e1lnak. Az interneten kereszt\u00fcl elk\u00fcld\u00f6tt legt\u00f6bb inform\u00e1ci\u00f3, bele\u00e9rtve a webhely tartalm\u00e1t \u00e9s az API-h\u00edv\u00e1sokat, a HTTP protokollt haszn\u00e1lja.<\/p>\n\n\n\n

\"\"
Http<\/figcaption><\/figure><\/div>\n\n\n\n

A HTTP-\u00fczeneteknek k\u00e9t f\u0151 t\u00edpusa van: k\u00e9r\u00e9sek \u00e9s v\u00e1laszok. A HTTP-k\u00e9r\u00e9seket a felhaszn\u00e1l\u00f3 b\u00f6ng\u00e9sz\u0151je gener\u00e1lja, mik\u00f6zben a felhaszn\u00e1l\u00f3 interakci\u00f3ba l\u00e9p a webtulajdons\u00e1gokkal. P\u00e9ld\u00e1ul, ha a felhaszn\u00e1l\u00f3 r\u00e1kattint egy hiperhivatkoz\u00e1sra, a b\u00f6ng\u00e9sz\u0151 egy sor \u201eHTTP GET\u201d k\u00e9r\u00e9st k\u00fcld az oldalon megjelen\u0151 tartalomra. Ezek a HTTP-k\u00e9relmek egy eredeti kiszolg\u00e1l\u00f3hoz mennek, \u00e9s ez a szerver HTTP v\u00e1laszt gener\u00e1l. A HTTP-v\u00e1laszok a HTTP-k\u00e9r\u00e9sekre adott v\u00e1laszok.

A HTTP-k\u00e9r\u00e9sek \u00e9s v\u00e1laszok egyszer\u0171 sz\u00f6vegk\u00e9nt ker\u00fclnek elk\u00fcld\u00e9sre az interneten kereszt\u00fcl. A probl\u00e9ma az, hogy b\u00e1rki, aki figyeli a kapcsolatot, el tudja olvasni ezeket az egyszer\u0171 sz\u00f6vegeket. Ez k\u00fcl\u00f6n\u00f6sen akkor jelent probl\u00e9m\u00e1t, ha a felhaszn\u00e1l\u00f3k \u00e9rz\u00e9keny adatokat k\u00fcldenek be egy webhelyen vagy webes alkalmaz\u00e1son kereszt\u00fcl. Ez lehet egy jelsz\u00f3, egy hitelk\u00e1rtyasz\u00e1m vagy b\u00e1rmilyen m\u00e1s adat, amelyet egy \u0171rlapba \u00edrnak be. L\u00e9nyeg\u00e9ben egy rosszindulat\u00fa szerepl\u0151 csak elolvashatja a k\u00e9r\u00e9sben vagy a v\u00e1laszban szerepl\u0151 sz\u00f6veget, \u00e9s pontosan tudja, hogy valaki milyen inform\u00e1ci\u00f3t k\u00e9r, k\u00fcld vagy fogad, \u00e9s m\u00e9g manipul\u00e1lni is tudja a kommunik\u00e1ci\u00f3t.<\/p>\n\n\n\n

\"\"
Http eset\u00e9n k\u00f6nnyen hackerek \u00e1ldozat\u00e1v\u00e1 v\u00e1lhatunk<\/figcaption><\/figure><\/div>\n\n\n\n

A fenti biztons\u00e1gi probl\u00e9ma megold\u00e1sa a HTTPS.<\/p>\n\n\n\n

Mi az a HTTPS?<\/h2>\n\n\n\n

A HTTPS a Hypertext Transfer Protocol Secure r\u00f6vid\u00edt\u00e9se A HTTPS a TLS-t (vagy SSL-t) haszn\u00e1lja a HTTP-k\u00e9r\u00e9sek \u00e9s -v\u00e1laszok titkos\u00edt\u00e1s\u00e1hoz, \u00edgy az egyszer\u0171 sz\u00f6veg helyett a t\u00e1mad\u00f3 v\u00e9letlenszer\u0171nek t\u0171n\u0151 karakterek sorozat\u00e1t l\u00e1tja.

A TLS a nyilv\u00e1nos kulcs\u00fa titkos\u00edt\u00e1snak nevezett technol\u00f3gi\u00e1t haszn\u00e1lja: k\u00e9t kulcs van, egy nyilv\u00e1nos kulcs \u00e9s egy priv\u00e1t kulcs. A nyilv\u00e1nos kulcsot a kiszolg\u00e1l\u00f3 SSL-tan\u00fas\u00edtv\u00e1ny\u00e1n kereszt\u00fcl osztj\u00e1k meg az \u00fcgyf\u00e9leszk\u00f6z\u00f6kkel. A tan\u00fas\u00edtv\u00e1nyokat egy tan\u00fas\u00edt\u00f3 hat\u00f3s\u00e1g (CA) kriptogr\u00e1fiailag al\u00e1\u00edrja, \u00e9s minden b\u00f6ng\u00e9sz\u0151nek van egy list\u00e1ja azon CA-kr\u00f3l, amelyekben hallgat\u00f3lagosan megb\u00edzik. A megb\u00edzhat\u00f3 list\u00e1n szerepl\u0151 hiteles\u00edt\u00e9sszolg\u00e1ltat\u00f3 \u00e1ltal al\u00e1\u00edrt tan\u00fas\u00edtv\u00e1nyok z\u00f6ld lakatz\u00e1rat kapnak a b\u00f6ng\u00e9sz\u0151 c\u00edmsor\u00e1ban, mert bizony\u00edtottan \u201emegb\u00edzhat\u00f3\u201d \u00e9s ehhez a tartom\u00e1nyhoz tartozik.<\/p>\n\n\n\n

\"\"
Https<\/figcaption><\/figure><\/div>\n\n\n\n

Amikor egy kliens kapcsolatot nyit egy kiszolg\u00e1l\u00f3val, minden g\u00e9pnek igazolt szem\u00e9lyazonoss\u00e1gra van sz\u00fcks\u00e9ge. Az \u00f6sszes HTTP-k\u00e9r\u00e9st \u00e9s -v\u00e1laszt munkamenetkulcsokkal titkos\u00edtj\u00e1k, \u00edgy b\u00e1rki, aki elfogja a kommunik\u00e1ci\u00f3t, csak egy v\u00e9letlenszer\u0171 karakterl\u00e1ncot l\u00e1that, az egyszer\u0171 sz\u00f6veget nem.

A kommunik\u00e1ci\u00f3 titkos\u00edt\u00e1sa mellett a HTTPS-t a k\u00e9t kommunik\u00e1l\u00f3 f\u00e9l hiteles\u00edt\u00e9s\u00e9re is haszn\u00e1lj\u00e1k. A hiteles\u00edt\u00e9s annak igazol\u00e1s\u00e1t jelenti, hogy egy szem\u00e9ly vagy g\u00e9p az, akinek \u00e1ll\u00edtj\u00e1k.<\/p>\n\n\n\n

\"\"
https = titkos\u00edt\u00e1s<\/figcaption><\/figure>\n\n\n\n

Ahogyan egy szem\u00e9lyi igazolv\u00e1ny meger\u0151s\u00edti a szem\u00e9lyazonoss\u00e1got, a priv\u00e1t kulcs meger\u0151s\u00edti a szerver azonoss\u00e1g\u00e1t.

Amikor egy kliens megnyit egy csatorn\u00e1t egy eredeti szerverrel, a webhely SSL-tan\u00fas\u00edtv\u00e1ny\u00e1ban szerepl\u0151 nyilv\u00e1nos kulccsal megegyez\u0151 priv\u00e1t kulcs birtokl\u00e1sa bizony\u00edtja, hogy a szerver val\u00f3j\u00e1ban a webhely legitim gazd\u00e1ja. Ez megakad\u00e1lyozza vagy seg\u00edt blokkolni sz\u00e1mos olyan t\u00e1mad\u00e1st, amelyek a hiteles\u00edt\u00e9s hi\u00e1ny\u00e1ban lehets\u00e9gesek.<\/p>\n\n\n\n

Fontos inform\u00e1ci\u00f3 publishereknek!<\/h2>\n\n\n\n

A Google tal\u00e1lati oldalakon az SSL-el nem rendelkez\u0151 oldalak h\u00e1tr\u00e9bb sorol\u00f3dnak, ahogy a nem konzisztens www vagy www n\u00e9lk\u00fcli URL strukt\u00fara haszn\u00e1lata is hat\u00e1ssal lehet r\u00e1, nem megfelel\u0151 be\u00e1ll\u00edt\u00e1sa duplik\u00e1lt tartalomnak min\u0151s\u00fclhet.<\/p>\n\n\n\n

Ez\u00e9rt fontos: a megfelel\u0151 SSL, illetve a megfelel\u0151 www \/ non-www be\u00e1ll\u00edt\u00e1s felt\u00e9tele a hirdet\u00e9sek kiszolg\u00e1l\u00e1s\u00e1nak.
A http \/ https, illetve a www \/ non-www k\u00f6z\u00f6tti \u00e1tj\u00e1rhat\u00f3s\u00e1g anom\u00e1li\u00e1t okoz m\u00e1r a consent l\u00e9trej\u00f6ttekor. Kiemelten \u00fcgyelj\u00fcnk r\u00e1, hogy az SSL tan\u00fas\u00edtv\u00e1ny telep\u00edt\u00e9se ut\u00e1n az oldal csak https alatt \u00e9rhet\u0151 el, illetve a v\u00e1lasztott www \/ non-www URL strukt\u00fara eset\u00e9n is csak a v\u00e1lasztott verzi\u00f3 \u00e9rhet\u0151 el, egyik esetben sincs \u00e1tj\u00e1rhat\u00f3s\u00e1g.<\/strong><\/p>\n\n\n\n

\"\"
Megfelel\u0151 SSL tanus\u00edtv\u00e1ny a hirdet\u00e9sek megjelen\u00edt\u00e9s\u00e9hez is elengedhetetlen<\/figcaption><\/figure>\n\n\n\n

Mind ezek tiszt\u00e1z\u00e1sban \u00e9s be\u00e1ll\u00edt\u00e1s\u00e1ban az Ads Interactive<\/a> fejleszt\u0151i \u00e9s IT csapata rendelkez\u00e9sre \u00e1ll minden partner\u00fcnk sz\u00e1m\u00e1ra.<\/p>\n\n\n\n

\u00d6sszefoglalva<\/h2>\n\n\n\n

A HTTPS sz\u00e1mos el\u0151nnyel j\u00e1r, mind a teljes\u00edtm\u00e9ny, mind pedig \u2013 ami a legfontosabb \u2013 biztons\u00e1gi szempontb\u00f3l. Minden b\u00f6ng\u00e9sz\u0151 hat\u00e1rozottan arra \u00f6szt\u00f6nzi a felhaszn\u00e1l\u00f3kat, hogy csak a HTTPS-t alkalmaz\u00f3 webhelyekben b\u00edzzanak, mert ez az egyetlen int\u00e9zked\u00e9s, amely seg\u00edthet a k\u00fcl\u00f6nf\u00e9le fenyeget\u00e9sek \u00e9s t\u00e1mad\u00e1sok m\u00e9rs\u00e9kl\u00e9s\u00e9ben<\/p>\n","protected":false},"excerpt":{"rendered":"

Fontos hogy meg\u00e9rts\u00fck a HTTP \u00e9s HTTPS m\u0171k\u00f6d\u00e9s\u00e9nek alapjait \u00e9s k\u00fcl\u00f6nbs\u00e9geit. a HTTPS sokkal biztons\u00e1gosabb, mint a HTTP.<\/p>\n","protected":false},"author":2,"featured_media":295,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,4,10],"tags":[],"class_list":["post-288","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized","category-hirdetes","category-publisher"],"_links":{"self":[{"href":"https:\/\/adsinteractive.hu\/hu\/blog\/wp-json\/wp\/v2\/posts\/288","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/adsinteractive.hu\/hu\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/adsinteractive.hu\/hu\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/adsinteractive.hu\/hu\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/adsinteractive.hu\/hu\/blog\/wp-json\/wp\/v2\/comments?post=288"}],"version-history":[{"count":2,"href":"https:\/\/adsinteractive.hu\/hu\/blog\/wp-json\/wp\/v2\/posts\/288\/revisions"}],"predecessor-version":[{"id":319,"href":"https:\/\/adsinteractive.hu\/hu\/blog\/wp-json\/wp\/v2\/posts\/288\/revisions\/319"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/adsinteractive.hu\/hu\/blog\/wp-json\/wp\/v2\/media\/295"}],"wp:attachment":[{"href":"https:\/\/adsinteractive.hu\/hu\/blog\/wp-json\/wp\/v2\/media?parent=288"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/adsinteractive.hu\/hu\/blog\/wp-json\/wp\/v2\/categories?post=288"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/adsinteractive.hu\/hu\/blog\/wp-json\/wp\/v2\/tags?post=288"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}