Как определяется по какому протоколу будет взаимодействие http или https?

Question

[Neckvik]

Не могу найти информацию подскажите пожалуйста.
Я знаю что если сайт или сервис поддерживает https, то на порт для http ставиться переадресация на https.

Не могу понять, как определяется по какому протоколу подключается браузер? Как браузер определяет есть ли https или он просто стучится к http а дальше, сервер перенаправляет уже сам на https, так что ли ?

И как это выглядит в любом приложение, точно так же и в браузере или как то по другому? во многих языках что бы сделать post запрос например надо явно указать http или https. и что будет если мы укажем https, а сервер поддерживает только http

И у нас ведь ни как не влияет указываем мы https:// в URL или нет?

Answer 1

[Rsa97]

Если вы в адресной строке браузера не указали протокол явно, то по умолчанию будет использован http. Затем сервер может вернуть переадресацию, явно указав, что работать с ним надо по https.

Comments

[Stalker_RED]

Не так, и довольно давно уже.
Напиши в хроме amazon.com и посмотри запросы - он сразу подключается на https
Для этого есть всякие штуки типа hsts

[Rsa97]

Stalker_RED, Посмотрел.
Сначала запрос пошёл по http, в ответ вернулся редирект на https://amazon.com/
Затем с https://amazon.com/ вернулся редирект на https://www.amazon.com/
И только в ответ на https://www.amazon.com/ вернулся заголовок strict-transport-security
Без этого заголовка браузер не знает, что к сайту надо обращаться только по https, а заголовок, по стандарту, отдаётся только в https-сессии.
Вот в следующий раз браузер уже сразу пойдёт на https.

[Stalker_RED]

Rsa97, да, мой косяк, я ведь уже заходил на амазон :)

Answer 2

[Fixid]

По дефолту браузер считает что http это 80 порт и https это 443 порт
Когда вы указываете http в адресе, браузер лезет по http порту на 80 порт
Когда вы указываете https в адресе, браузер лезет по https порту на 80 порт
Если вы не указываете протокол, то браузер сначала пытается http и при неудаче https
Но веб сервер может принудительно сделать редирект (301) с одного протокола на другой
Например идете по http, вам в ответ код 301 с телом http://bla.com, и браузер автоматически перейдет на https
Если сервер не поддерживает https, а вы его указали, то в зависимости от настроек сервера вы получите мгновенный отлуп на 443 порту или получите ошибку таймаута

Comments

[Neckvik]

спасибо

А касаемо приложения как это работает? в том же Swift и в во многих приложения для подключения по http и https э то разные классы, и как быть тогда, если http переправляется на htpps?

[Fixid]

Neckvik, по Swift не подскажу. В десктопе обычно один класс которому не важен протокол

Answer 3

[Saboteur]

И у нас ведь ни как не влияет указываем мы https:// в URL или нет?

конечно влияет. Что указали, на тот порт и пойдет.
http - 80
htps - 443
ftp - 21

если не указываем, по дефолту считается http

Answer 4

[rogiivs]

условие прописывается в файле с названием .htaccess в большинстве случаев. Вот вы можете почитать подробнее Редирект с http на https

Comments

[Neckvik]

Ну этот вариант если я правильно понимаю не работает если сервер написан самостоятельно на Node js например

[rogiivs]

Neckvik, через express пишете?

[Neckvik]

да

[rogiivs]

уже обсуждали тут

// set up plain http server
var http = express.createServer();

// set up a route to redirect http to https
http.get('*', function(req, res) {  
    res.redirect('https://' + req.headers.host + req.url);

    // Or, if you don't want to automatically detect the domain name from the request header, you can hard code it:
    // res.redirect('https://example.com' + req.url);
})

// have it listen on 8080
http.listen(8080);

или используйте express-http-to-https модуль
А если еще просто, то создайте условие просто, проверяйте протокол и отправляйте редирект с протоколом https

[Neckvik]

Спасибо, полезная информация
Правильно я понял прочитав, что там не надо использовать .htaccess
Там своим способом без него это делается.

[rogiivs]

Neckvik, .htaccess это в PHP

Answer 5

[chupasaurus]

При подключении по HTTP клиент сразу отправляет запрос, сервер сразу после установки соединения начинать ждать.
При подключении по HTTPS клиент должен сначала инициировать шифрование соединения. Если клиент сразу отправит запрос, то сервер по спецификации должен ответить кодом 400 Bad Request (Неправильный запрос), также обычно отправляют в теле ответа с ошибкой комментарий о собственно отправке запроса без шифрования.

Answer 6

[Neckvik]

Еще вопрос возник почему в поисковиках http и https два разных сайта ?

Comments

[Stalker_RED]

Нипочему. В нормальных случаях они должны "склеиваться"

[rogiivs]

Потому что это могут быть 2 разных сайта, IP один, порты разные