HTTP/HTTPS-webtjenester

Velkommen! I denne lektion undersøger vi, hvordan websteder og programmer leverer indhold til din browser. Det indebærer en forståelse af webtjenester, som grundlæggende er den måde, computere kommunikerer på over internettet for at dele oplysninger.

I centrum for denne kommunikation er protokoller som HTTP og HTTPS, der drives af webserversoftware.

HTTP står for Hypertext Transfer Protocol. Det er standardprotokollen til at sende og modtage websider og andet webindhold.

• Når du skriver en webadresse, sender din browser en HTTP-anmodning til en server.
• Serveren behandler anmodningen og sender et HTTP-svar tilbage, som normalt indeholder dataene til websiden.
• HTTP bruger typisk port 80 til kommunikation.

En webserver er software, der gemmer webindhold (f.eks. HTML-filer, billeder, CSS og JavaScript) og leverer det til klienter (f.eks. din browser) over HTTP eller HTTPS.

To af de mest populære webserverpakker er Apache HTTP Server og Nginx. Begge er effektive og bruges bredt i Linux-miljøer.

Apache er kendt for sin fleksibilitet og sit modulsystem. For at levere indhold skal Apache vide, hvor dine webstedsfiler er placeret. Det defineres af direktivet DocumentRoot.

Her er et forenklet eksempel på en Apache-konfiguration:

Nginx (udtales 'engine-x') er kendt for sin høje ydeevne og effektivitet, især til levering af statisk indhold og som reverse proxy. Det bruger 'serverblokke' til at definere, hvordan det håndterer anmodninger.

Direktivet root angiver den mappe, der indeholder dine webstedsfiler.

For at være vært for flere websteder på en enkelt server bruger Apache Virtual Hosts. Hver konfigurationsblok for en virtuel vært definerer indstillinger for et bestemt domænenavn eller en bestemt IP-adresse.

Det gør det muligt for Apache at levere example.com fra én mappe og anothersite.com fra en helt anden mappe på den samme server.

Nginx bruger serverblokke, som begrebsmæssigt svarer til Apaches virtuelle værter. Hver server-blok lytter på en bestemt port og svarer på anmodninger for bestemte domænenavne (angivet med server_name).

Det gør Nginx særdeles effektivt til at administrere flere webprogrammer eller websteder.

HTTPS (Hypertext Transfer Protocol Secure) er den sikre version af HTTP. Det er afgørende for at beskytte følsomme data, der udveksles over internettet.

• Kryptering: HTTPS krypterer kommunikationen mellem din browser og serveren, så den bliver ulæselig for uvedkommende.
• Dataintegritet: Det sikrer, at dataene ikke er blevet ændret under overførslen.
• Godkendelse: Det bekræfter, at du kommunikerer med den tilsigtede server, og forhindrer angreb fra 'man-in-the-middle'.

HTTPS bruger typisk port 443.

HTTPS er afhængig af SSL/TLS-certifikater. Disse digitale certifikater udstedes af betroede certifikatmyndigheder (CA'er) og indeholder oplysninger om webstedets identitet.

Når du besøger et HTTPS-websted, kontrollerer din browser certifikatet for at sikre, at det er gyldigt og betroet. Denne håndtryksproces opretter en sikker, krypteret forbindelse.

Tjenester som Let's Encrypt leverer gratis SSL/TLS-certifikater, ofte automatiseret med værktøjer som Certbot.

For at aktivere HTTPS skal du konfigurere din webserver til at bruge et SSL/TLS-certifikat. Det indebærer, at du angiver certifikatfilen og den tilhørende private nøgle i serverens konfiguration.

Både Apache og Nginx har direktiver til at håndtere dette. Her er et begrebsmæssigt eksempel:

Vi har gennemgået det grundlæggende i webtjenester! Du forstår nu:

• HTTP- og HTTPS-protokollernes roller.
• Hvordan webservere som Apache og Nginx leverer indhold.
• Betydningen af DocumentRoot/root og virtuelle værter/serverblokke.
• Hvorfor HTTPS og SSL/TLS-certifikater er afgørende for sikker kommunikation.

Disse begreber er grundlæggende for implementering og administration af ethvert webprogram på en Linux-server!