Jak funguje TLS/HTTPS?

Question

IT Interview Practice · Accepted Answer

**HTTPS je jen HTTP běžící uvnitř kanálu šifrovaného pomocí TLS.** TLS (Transport Layer Security) vám dává tři záruky: **confidentiality** (provoz je šifrovaný), **integrity** (nelze do něj nepozorovaně zasáhnout) a **authentication** (skutečně mluvíte se serverem uvedeným v certifikátu). Vyjednává se v **handshaku** předtím, než se pošle jakékoli HTTP:

```text
Client                                   Server
  │──── ClientHello ──────────────────────▶│   (TLS versions, cipher suites, random)
  │◀─── ServerHello + Certificate ─────────│   (chosen cipher + cert with public key)
  │                                         │
  │  verify cert against a trusted CA       │
  │  agree on keys (e.g. ECDHE key exchange)│
  │                                         │
  │──── Finished (encrypted) ──────────────▶│
  │◀─── Finished (encrypted) ───────────────│
  │========= encrypted application data ====│   (now HTTP flows, encrypted)
```

Chytré je kombinovat dva druhy kryptografie. **Asymetrická** kryptografie (pár veřejný/soukromý klíč z certifikátu) se používá jen krátce k *ověření serveru a bezpečnému dohodnutí sdíleného tajemství*. Toto sdílené tajemství pak slouží jako klíč pro rychlé **symetrické** šifrování (jako AES) pro většinu dat — protože asymetrická kryptografie je pro každý byte příliš pomalá.

**Authentication** se opírá o řetěz certifikátů: certifikát serveru je podepsán **Certifikační autoritou (CA)** a váš OS/prohlížeč přichází se seznamem důvěryhodných CA. Pokud je řetěz platný a jméno souhlasí, důvěra je navázána; pokud ne (prošlý, self-signed, špatný host), prohlížeč zobrazí varování. Moderní **TLS 1.3** to celé zjednodušuje na jediný round trip (0-RTT při obnovení) a zahazuje zastaralé, nebezpečné šifry.

## Proč je to důležité

TLS je základem prakticky veškerého webového provozu, takže jeho pochopení je samozřejmostí pro jakoukoli backendovou, bezpečnostní nebo infrastrukturní roli. Tazatelé jej používají k ověření, zda chápete **hybridní kryptografický model** — asymetrická k navázání důvěry a sdíleného klíče, symetrická pro rychlost — což je vzorec opakující se napříč bezpečnostními systémy. Je to také mimořádně praktické: prošlé certifikáty, nedůvěryhodné řetězy a nesoulad protokolu/šifry jsou běžné produkční incidenty a znalost toho, jak funguje handshake a validace certifikátu, je to, co vám umožní je rychle diagnostikovat (např. pomocí `curl -v` nebo `openssl s_client`).

Proč je to důležité

Související otázky