Bagaimana TLS/HTTPS berfungsi?

Question

IT Interview Practice · Accepted Answer

**HTTPS hanyalah HTTP yang berjalan di dalam saluran yang disulitkan-TLS.** TLS (Transport Layer Security) memberi anda tiga jaminan: **confidentiality** (trafik disulitkan), **integrity** (ia tidak boleh diusik tanpa dikesan), dan **authentication** (anda benar-benar bercakap dengan server yang dinamakan dalam certificate). Ia dirundingkan dalam satu **handshake** sebelum sebarang HTTP dihantar:

```text
Client                                   Server
  │──── ClientHello ──────────────────────▶│   (TLS versions, cipher suites, random)
  │◀─── ServerHello + Certificate ─────────│   (chosen cipher + cert with public key)
  │                                         │
  │  verify cert against a trusted CA       │
  │  agree on keys (e.g. ECDHE key exchange)│
  │                                         │
  │──── Finished (encrypted) ──────────────▶│
  │◀─── Finished (encrypted) ───────────────│
  │========= encrypted application data ====│   (now HTTP flows, encrypted)
```

Bahagian yang bijaknya ialah menggabungkan dua jenis kripto. Kriptografi **asymmetric** (pasangan kunci awam/peribadi certificate) digunakan hanya sekejap untuk *mengesahkan server dan bersetuju secara selamat pada satu rahsia dikongsi*. Rahsia dikongsi itu kemudian menjadi kunci untuk penyulitan **symmetric** yang pantas (seperti AES) bagi sebahagian besar data — kerana kripto asymmetric terlalu perlahan untuk setiap bait.

**Authentication** bergantung pada rantaian certificate: certificate server ditandatangani oleh sebuah **Certificate Authority (CA)**, dan OS/pelayar anda dihantar dengan senarai CA yang dipercayai. Jika rantaian itu sah dan nama sepadan, kepercayaan diwujudkan; jika tidak (tamat tempoh, ditandatangani-sendiri, host salah), pelayar menunjukkan amaran. **TLS 1.3** moden memperkemas semua ini kepada satu pergi-balik tunggal (0-RTT semasa menyambung semula) dan menggugurkan cipher warisan yang tidak selamat.

## Mengapa ia penting

TLS menjadi tunjang pada asasnya semua trafik web, jadi memahaminya ialah syarat asas untuk mana-mana peranan backend, keselamatan, atau infrastruktur. Penemu duga menggunakannya untuk menguji sama ada anda memahami **model kripto hibrid** — asymmetric untuk mewujudkan kepercayaan dan satu kunci dikongsi, symmetric untuk kelajuan — yang merupakan corak yang berulang merentas sistem keselamatan. Ia juga amat praktikal: certificate tamat tempoh, rantaian tidak dipercayai, dan ketidakpadanan protokol/cipher ialah insiden production yang biasa, dan mengetahui cara handshake serta pengesahan certificate berfungsi ialah apa yang membolehkan anda mendiagnosnya dengan pantas (cth. dengan `curl -v` atau `openssl s_client`).

Mengapa ia penting

Soalan berkaitan