[iOS] 🚨 https안쓰고 http쓰면 생기는 일:

👩🏻‍🚒 트러블슈팅

insomnia에는 http로 해도 잘 받아와지던데..

url에 https안쓰고 http쓰면 생기는 일:

sessionTaskFailed(error: Error Domain=NSURLErrorDomain Code=-1022 "The resource could not be loaded because the App Transport Security policy requires the use of a secure connection." UserInfo={NSLocalizedDescription=The resource could not be loaded because the App Transport Security policy requires the use of a secure connection., NSErrorFailingURLStringKey=http://www.dhlottery.co.kr/common.do?method=getLottoNumber&drwNo=1109, NSErrorFailingURLKey=http://www.dhlottery.co.kr/common.do?method=getLottoNumber&drwNo=1109, _NSURLErrorRelatedURLSessionTaskErrorKey=(
    "LocalDataTask <47FD106D-6184-4419-A134-B9462FAEE627>.<1>"
), _NSURLErrorFailingURLSessionTaskErrorKey=LocalDataTask <47FD106D-6184-4419-A134-B9462FAEE627>.<1>, NSUnderlyingError=0x600000c75c20 {Error Domain=kCFErrorDomainCFNetwork Code=-1022 "(null)"}})

왜 생기나?

HTTP(HyperText Transfer Protocol)와 HTTPS(HyperText Transfer Protocol Secure)는 서버와 클라이언트 간에 데이터를 주고받기 위해 사용되는 프로토콜.

주요 차이점은 데이터 전송 시 보안 수준에 있다.

HTTP

• 비암호화: HTTP는 데이터를 평문으로 전송한다. 이는 중간자(해커, ISP 등)가 네트워크 트래픽을 감청할 경우, 전송되는 정보(로그인 자격 증명, 개인 정보 등)를 쉽게 읽을 수 있음을 의미한다.
• 포트 80: 일반적으로 HTTP 통신은 80번 포트를 사용한다.

HTTPS

• 암호화: HTTPS는 SSL(Secure Socket Layer) 또는 TLS(Transport Layer Security) 프로토콜을 사용하여 데이터를 암호화한다. 이로 인해 데이터가 암호화되어 전송되므로, 중간자가 데이터를 감청하더라도 정보를 해독하는 것이 매우 어렵다.
• 포트 443: HTTPS 통신은 보통 443번 포트를 사용한다.
• 인증서: HTTPS는 웹 서버의 신뢰성을 확인하기 위해 인증서를 사용한다. 인증서는 신뢰할 수 있는 기관(Certificate Authority, CA)에 의해 발급되며, 웹 사이트가 그 주장하는 바와 같은 실제 조직에 속해 있음을 보증한다.

보안 및 신뢰성의 차이

HTTPS의 주요 이점은 보안과 신뢰성이다. 사용자가 웹사이트에 로그인 정보나 신용카드 정보와 같은 민감한 정보를 입력할 때, HTTPS는 이 정보가 안전하게 서버에 전송되도록 보장한다. 또한, HTTPS는 웹사이트가 실제로 주장하는 조직에 속해 있으며 중간자 공격에 의해 위장된 사이트가 아님을 사용자에게 보증한다.

그래서 https로 바꾸니까 바로 잘됨ㅎ