> For the complete documentation index, see [llms.txt](https://mominur.gitbook.io/mominur-notes/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://mominur.gitbook.io/mominur-notes/system-design/networking/http-and-https.md).

# HTTP and HTTPS

### HTTP কী?

**HTTP** (HyperText Transfer Protocol) হলো একটি **application layer protocol** যা web browsers ও web servers-এর মধ্যে data exchange-এর জন্য ব্যবহৃত হয়।

উদাহরণ: আপনি যখন আপনার browser-এ টাইপ করেন `http://example.com`, তখন browser একটা HTTP request পাঠায় server-এর কাছে এবং server সেই অনুযায়ী response দেয় — যেমন HTML পেজ, ছবি, ভিডিও ইত্যাদি।

***

### HTTPS কী?

**HTTPS** (HyperText Transfer Protocol Secure) হলো HTTP-এর **secure version**। এটি **SSL/TLS encryption** ব্যবহার করে data encrypt করে, যাতে communication secure থাকে।

উদাহরণ: `https://facebook.com` এ গেলে আপনি দেখতে পাবেন 🔒 সিম্বল। এর মানে আপনি encrypted connection ব্যবহার করছেন।

***

### HTTP এবং HTTPS এর মূল পার্থক্য

| বৈশিষ্ট্য    | HTTP                             | HTTPS                                          |
| ------------ | -------------------------------- | ---------------------------------------------- |
| **Security** | No encryption                    | SSL/TLS encryption                             |
| **Port**     | 80                               | 443                                            |
| **Speed**    | Faster (no encryption overhead)  | Slightly slower (due to encryption handshake)  |
| **Use Case** | Public data (blogs, public APIs) | Sensitive data (login, payment, personal info) |

***

### System Design-এ HTTP/HTTPS এর ব্যবহার কেমন হয়?

#### ১. Load Balancer-এর সাথে HTTPS Termination

Modern system design-এ, আমরা সাধারণত **HTTPS termination** করি **load balancer**-এ। মানে:

🔒 Client ↔️ **HTTPS** ↔️ Load Balancer\
📡 Load Balancer ↔️ **HTTP** ↔️ Backend Server (Internal trusted network)

এতে করে encryption overhead কমে যায় backend-এর ওপর থেকে।

উদাহরণ: Cloud-based load balancer যেমন AWS ELB, Google Cloud HTTPS Load Balancer, ইত্যাদি HTTPS termination সাপোর্ট করে।

***

#### ২. TLS Handshake Impact

HTTPS ব্যবহারে শুরুতেই **TLS Handshake** হয়, যেখানে client ও server নিজেদের মধ্যে:

* Session key ঠিক করে
* Certificate verification করে
* Public/Private key ব্যবহার করে data encrypt করে

এই handshake latency বাড়ায়, তাই high-performance system design-এ often **connection reuse** বা **HTTP/2** ব্যবহারের পরামর্শ দেওয়া হয়।

***

#### ৩. Caching Behavior

HTTP এবং HTTPS এর caching behavior ভিন্ন হতে পারে:

* HTTP responses সহজে cache হয় (e.g., through CDN)
* HTTPS responses cache করতে হলে **cache-control headers** সঠিকভাবে কনফিগার করা লাগে

উদাহরণ: e-commerce সাইটে product listing HTTPS-এ গেলেও, image বা CSS HTTP-based CDN থেকে serve হতে পারে (if mixed content allow করে) — যদিও এটি security risk তৈরি করে।

***

#### ৪. SEO ও User Trust

* **Search engines prefer HTTPS** (Google HTTPS সাইটকে ranking boost দেয়)
* User trust বাড়ে কারণ browser-এ 🔒 দেখা যায়
* যদি HTTP দিয়ে sensitive info collect করা হয়, modern browser **“Not Secure”** বলে warning দেয়

***

###  Performance Trade-off: HTTP vs HTTPS

HTTPS security দেয়, কিন্তু এতে কিছু performance overhead হয়:

* SSL handshake latency
* Slightly higher CPU usage (due to encryption)
* Larger packet size (encrypted data)

তবে modern systems এ এইসব issue অনেকটাই mitigate করা যায়:

* **Session resumption**
* **HTTP/2**, যা multiple requests একসাথে handle করতে পারে
* Hardware acceleration (SSL offloading via hardware)

***

System design করতে গেলে HTTP ও HTTPS-এর মধ্যে পার্থক্য বোঝা খুব গুরুত্বপূর্ণ। Security, performance, scalability — সবদিক বিবেচনা করে ঠিক করতে হয় কোনটা কোথায় ব্যবহার করবেন।

সহজ guideline:

* যদি sensitive data থাকে → HTTPS বাধ্যতামূলক
* যদি performance critical এবং internal network → HTTPS terminate করুন edge-এ
* সব public-facing site-ই আজকাল HTTPS support করে → Let’s Encrypt দিয়ে সহজেই ফ্রি সার্টিফিকেট পাওয়া যায়