Conas a oibríonn TLS/HTTPS?

Question

IT Interview Practice · Accepted Answer

**Níl in HTTPS ach HTTP ag rith laistigh de chainéal TLS-chriptithe.** Tugann TLS (Transport Layer Security) trí ráthaíocht duit: **confidentiality** (tá an trácht criptithe), **integrity** (ní féidir é a chur as riocht gan bhrath), agus **authentication** (tá tú i ndáiríre ag labhairt leis an bhfreastalaí atá ainmnithe sa certificate). Déantar é a chaibidil i **handshake** roimh aon HTTP a sheoladh:

```text
Client                                   Server
  │──── ClientHello ──────────────────────▶│   (TLS versions, cipher suites, random)
  │◀─── ServerHello + Certificate ─────────│   (chosen cipher + cert with public key)
  │                                         │
  │  verify cert against a trusted CA       │
  │  agree on keys (e.g. ECDHE key exchange)│
  │                                         │
  │──── Finished (encrypted) ──────────────▶│
  │◀─── Finished (encrypted) ───────────────│
  │========= encrypted application data ====│   (now HTTP flows, encrypted)
```

Is é an chuid chliste ná dhá chineál criptagrafaíochta a chomhcheangal. Ní úsáidtear criptagrafaíocht **asymmetric** (péire eochrach poiblí/príobháideach an certificate) ach go hachomair chun *an freastalaí a fhíordheimhniú agus rún roinnte a chomhaontú go sábháilte*. Ansin déanann an rún roinnte sin eochair do chriptiú **symmetric** tapa (ar nós AES) don chuid is mó de na sonraí — toisc go bhfuil criptagrafaíocht asymmetric i bhfad ró-mhall do gach beart.

Braitheann **authentication** ar shlabhra an certificate: síníonn **Certificate Authority (CA)** certificate an fhreastalaí, agus tagann do OS/brabhsálaí le liosta de CAnna iontaofa. Má tá an slabhra bailí agus má tá an t-ainm ag teacht, bunaítear muinín; mura bhfuil (éagtha, féin-shínithe, host mícheart), taispeánann an brabhsálaí rabhadh. Sruthlíníonn **TLS 1.3** nua-aimseartha é seo go léir go turas fillte amháin (0-RTT ar athúsáid) agus scaoileann sé ciphers seanaimseartha, neamhshábháilte.

## Cén fáth a bhfuil sé tábhachtach

Tá TLS mar bhonn faoi bheagnach gach trácht gréasáin, mar sin is gá é a thuiscint d'aon ról backend, slándála, nó bonneagair. Úsáideann agallóirí é chun a thástáil an dtuigeann tú an **tsamhail chriptagrafaíochta hibrideach** — asymmetric chun muinín agus eochair roinnte a bhunú, symmetric ar mhaithe le luas — patrún a thagann ar ais ar fud córas slándála. Tá sé thar a bheith praiticiúil freisin: is teagmhais production choitianta iad certificates éagtha, slabhraí neamhiontaofa, agus mímheaitseáil prótacail/cipher, agus is é a fhios conas a oibríonn an handshake agus bailíochtú certificate a ligeann duit iad a dhiagnóisiú go tapa (m.sh. le `curl -v` nó `openssl s_client`).

Cén fáth a bhfuil sé tábhachtach

Ceisteanna gaolmhara