HTTP/HTTPS - 컴퓨터공학 > 컴퓨터 네트워크 | AI Insight Note

HTTP(HyperText Transfer Protocol)는 웹 브라우저와 서버 간 데이터를 주고받는 응용 계층 프로토콜이다. HTTPS(HTTP Secure)는 HTTP에 SSL/TLS 암호화를 더해 보안을 강화한 버전이다. 현재 인터넷 웹 통신의 표준이다.

HTTP 요청/응답 구조

요청 (Request)

GET /api/users HTTP/1.1
Host: example.com
Accept: application/json
Authorization: Bearer eyJhbGci...

(요청 바디 — POST/PUT일 때)
{"name": "Alice"}

응답 (Response)

HTTP/1.1 200 OK
Content-Type: application/json
Content-Length: 42

{"id": 1, "name": "Alice", "email": "..."}

HTTP 메서드

메서드	용도	멱등성
GET	리소스 조회	✓
POST	리소스 생성	✗
PUT	리소스 전체 수정	✓
PATCH	리소스 부분 수정	✗
DELETE	리소스 삭제	✓
HEAD	헤더만 조회	✓
OPTIONS	지원 메서드 확인	✓

HTTP 상태 코드

범위	의미	예시
2xx	성공	200 OK, 201 Created, 204 No Content
3xx	리다이렉트	301 Moved, 302 Found, 304 Not Modified
4xx	클라이언트 오류	400 Bad Request, 401 Unauthorized, 404 Not Found
5xx	서버 오류	500 Internal Server Error, 503 Service Unavailable

HTTP 버전 비교

버전	특징	전송 프로토콜
HTTP/1.0	요청마다 새 연결	TCP
HTTP/1.1	Keep-Alive, 파이프라이닝	TCP
HTTP/2	멀티플렉싱, 헤더 압축, 서버 푸시	TCP
HTTP/3	더 빠른 연결 수립, 패킷 손실 개선	UDP (QUIC)

HTTPS 동작 원리

HTTPS는 SSL/TLS 핸드셰이크로 암호화 채널을 먼저 수립한 뒤 HTTP를 전송한다.

1. 클라이언트 → 서버: ClientHello (지원 암호화 목록)
2. 서버 → 클라이언트: ServerHello + 인증서(공개키 포함)
3. 클라이언트: 인증서 검증 (CA 서명 확인)
4. 키 교환 → 대칭키 생성
5. 이후 모든 HTTP 데이터: 대칭키로 암호화 전송

항목	HTTP	HTTPS
포트	80	443
암호화	없음	SSL/TLS
인증서	불필요	CA 인증서 필요
SEO	불리	유리 (구글 가산점)

REST API

HTTP를 기반으로 한 API 설계 원칙.

GET    /users          → 전체 사용자 목록
GET    /users/1        → ID=1 사용자 조회
POST   /users          → 새 사용자 생성
PUT    /users/1        → ID=1 사용자 전체 수정
DELETE /users/1        → ID=1 사용자 삭제

쿠키와 세션

HTTP는 기본적으로 상태 없음(Stateless)
→ 로그인 상태 유지를 위해 쿠키/세션 사용

서버: Set-Cookie: session_id=abc123; HttpOnly; Secure
클라이언트: 이후 요청마다 Cookie: session_id=abc123 포함

참고문헌

•Fielding, R. (2000). Architectural Styles and the Design of Network-based Software Architectures (REST 논문)
•RFC 2616 — HTTP/1.1, RFC 7540 — HTTP/2, RFC 9114 — HTTP/3
•MDN Web Docs: HTTP

HTTP/HTTPSHTTP/HTTPS

HTTP 요청/응답 구조

요청 (Request)

응답 (Response)

HTTP 메서드

HTTP 상태 코드

HTTP 버전 비교

HTTPS 동작 원리

REST API

쿠키와 세션

관련 개념

참고문헌

관련 노트

UDPUser Datagram Protocol

TCP/IPTCP/IP

컴퓨터 네트워크Computer Network