Hvordan fungerer TLS/HTTPS?

Question

IT Interview Practice · Accepted Answer

**HTTPS er blot HTTP, der kører inde i en TLS-krypteret kanal.** TLS (Transport Layer Security) giver dig tre garantier: **confidentiality** (trafik er krypteret), **integrity** (den kan ikke manipuleres uden at det opdages) og **authentication** (du taler virkelig med den server, der er navngivet i certifikatet). Det forhandles i et **handshake**, før nogen HTTP sendes:

```text
Client                                   Server
  │──── ClientHello ──────────────────────▶│   (TLS versions, cipher suites, random)
  │◀─── ServerHello + Certificate ─────────│   (chosen cipher + cert with public key)
  │                                         │
  │  verify cert against a trusted CA       │
  │  agree on keys (e.g. ECDHE key exchange)│
  │                                         │
  │──── Finished (encrypted) ──────────────▶│
  │◀─── Finished (encrypted) ───────────────│
  │========= encrypted application data ====│   (now HTTP flows, encrypted)
```

Det smarte er at kombinere to slags kryptografi. **Asymmetrisk** kryptografi (certifikatets offentlige/private nøglepar) bruges kun kortvarigt til at *autentificere serveren og sikkert aftale en delt hemmelighed*. Den delte hemmelighed danner så nøgle til hurtig **symmetrisk** kryptering (som AES) for hovedparten af dataene — fordi asymmetrisk kryptografi er alt for langsom til hver byte.

**Authentication** hviler på certifikatkæden: serverens certifikat er signeret af en **Certificate Authority (CA)**, og dit OS/din browser leveres med en liste af betroede CA'er. Hvis kæden er gyldig, og navnet matcher, etableres tillid; hvis ikke (udløbet, selvsigneret, forkert host), viser browseren en advarsel. Moderne **TLS 1.3** strømliner alt dette til ét enkelt round trip (0-RTT ved genoptagelse) og fjerner ældre, usikre ciphers.

## Hvorfor det betyder noget

TLS ligger til grund for stort set al webtrafik, så at forstå det er et minimumskrav for enhver backend-, security- eller infrastrukturrolle. Interviewere bruger det til at teste, om du fatter den **hybride kryptomodel** — asymmetrisk til at etablere tillid og en delt nøgle, symmetrisk for hastighed — hvilket er et mønster, der går igen på tværs af sikkerhedssystemer. Det er også intenst praktisk: udløbne certifikater, ikke-betroede kæder og protokol/cipher-mismatch er almindelige production-incidents, og at vide, hvordan handshaket og certifikat-validering fungerer, er det, der lader dig diagnosticere dem hurtigt (fx med `curl -v` eller `openssl s_client`).

Hvorfor det betyder noget

Relaterede spørgsmål