Kaip veikia TLS/HTTPS?

Question

IT Interview Practice · Accepted Answer

**HTTPS yra tiesiog HTTP, veikiantis TLS šifruotame kanale.** TLS (Transport Layer Security) suteikia tris garantijas: **confidentiality** (srautas šifruotas), **integrity** (jo negalima nepastebimai suklastoti) ir **authentication** (tikrai kalbatės su serveriu, įvardytu certifikate). Jis suderamas per **handshake** prieš siunčiant bet kokį HTTP:

```text
Client                                   Server
  │──── ClientHello ──────────────────────▶│   (TLS versions, cipher suites, random)
  │◀─── ServerHello + Certificate ─────────│   (chosen cipher + cert with public key)
  │                                         │
  │  verify cert against a trusted CA       │
  │  agree on keys (e.g. ECDHE key exchange)│
  │                                         │
  │──── Finished (encrypted) ──────────────▶│
  │◀─── Finished (encrypted) ───────────────│
  │========= encrypted application data ====│   (now HTTP flows, encrypted)
```

Gudri dalis yra dviejų kriptografijos rūšių derinimas. **Asymmetric** kriptografija (certifikato viešojo/privačiojo rakto pora) naudojama tik trumpai, kad *autentifikuotų serverį ir saugiai suderėtų bendrą paslaptį*. Ta bendra paslaptis tada tampa raktu greitam **symmetric** šifravimui (kaip AES) didžiajai duomenų daliai — nes asymmetric kriptografija per lėta kiekvienam baitui.

**Authentication** remiasi certifikatų grandine: serverio certifikatą pasirašo **Certificate Authority (CA)**, o jūsų OS/naršyklė ateina su patikimų CA sąrašu. Jei grandinė galioja ir vardas sutampa, pasitikėjimas užmegztas; jei ne (pasibaigęs, savarankiškai pasirašytas, neteisingas host), naršyklė rodo įspėjimą. Šiuolaikinis **TLS 1.3** visa tai supaprastina iki vieno round trip (0-RTT atnaujinant) ir atmeta pasenusius, nesaugius cipher'ius.

## Kodėl tai svarbu

TLS yra iš esmės viso web srauto pamatas, tad jo supratimas yra būtina sąlyga bet kuriai backend, security ar infrastruktūros pozicijai. Apklausėjai jį naudoja patikrinti, ar suvokiate **hibridinį kriptografijos modelį** — asymmetric pasitikėjimui ir bendram raktui užmegzti, symmetric greičiui — o tai modelis, kartojasis visose saugumo sistemose. Tai taip pat itin praktiška: pasibaigę certifikatai, nepatikimos grandinės ir protokolo/cipher neatitikimai yra dažni production incidentai, o žinojimas, kaip veikia handshake ir certifikato validacija, būtent ir leidžia greitai juos diagnozuoti (pvz., su `curl -v` ar `openssl s_client`).

Kodėl tai svarbu

Susiję klausimai