Kif jaħdmu TLS/HTTPS?

Question

IT Interview Practice · Accepted Answer

**HTTPS huwa sempliċiment HTTP li jaħdem ġewwa channel ikkriptat bit-TLS.** TLS (Transport Layer Security) jagħtik tliet garanziji: **confidentiality** (it-traffiku huwa ikkriptat), **integrity** (ma jistax jiġi mbagħbas mingħajr ma jinstab), u **authentication** (tabilħaqq qed titkellem mas-server imsemmi fiċ-ċertifikat). Jiġi nnegozjat f'**handshake** qabel jintbagħat kwalunkwe HTTP:

```text
Client                                   Server
  │──── ClientHello ──────────────────────▶│   (TLS versions, cipher suites, random)
  │◀─── ServerHello + Certificate ─────────│   (chosen cipher + cert with public key)
  │                                         │
  │  verify cert against a trusted CA       │
  │  agree on keys (e.g. ECDHE key exchange)│
  │                                         │
  │──── Finished (encrypted) ──────────────▶│
  │◀─── Finished (encrypted) ───────────────│
  │========= encrypted application data ====│   (now HTTP flows, encrypted)
```

Il-parti għaqlija hija l-kombinazzjoni ta' żewġ tipi ta' crypto. Il-kriptografija **asymmetric** (il-pari ta' chiavi pubblika/privata taċ-ċertifikat) tintuża biss għal ftit ħin biex *tawtentika s-server u taqbel b'mod sikur fuq segreta kondiviża*. Dik is-segreta kondiviża mbagħad tagħti l-chiavi għall-kriptaġġ **symmetric** mgħaġġel (bħal AES) għall-biċċa l-kbira tad-data — għax il-crypto asymmetric huwa wisq bil-mod għal kull byte.

**Authentication** tiddependi fuq iċ-chain taċ-ċertifikati: iċ-ċertifikat tas-server huwa ffirmat minn **Certificate Authority (CA)**, u l-OS/browser tiegħek jiġi bil-lista ta' CAs fdati. Jekk iċ-chain hija valida u l-isem jaqbel, tiġi stabbilita l-fiduċja; jekk le (skadut, self-signed, host ħażin), il-browser juri twissija. **TLS 1.3** modern jissimplifika dan kollu f'round trip wieħed (0-RTT mal-issoktar) u jneħħi ciphers legacy u mhux sikuri.

## Għaliex huwa importanti

TLS huwa l-pedament ta' essenzjalment it-traffiku kollu tal-web, għalhekk li tifhmu huwa rekwiżit bażiku għal kwalunkwe rwol ta' backend, security, jew infrastruttura. L-intervistaturi jużawh biex jittestjaw jekk taqbadx il-**mudell ta' crypto ibridu** — asymmetric biex tistabbilixxi l-fiduċja u chiave kondiviża, symmetric għall-veloċità — li huwa pattern li jirrepeti ruħu fis-sistemi ta' security. Huwa wkoll intensament prattiku: ċertifikati skaduti, chains mhux fdati, u nuqqas ta' qbil fil-protokoll/cipher huma inċidenti komuni fil-produzzjoni, u li tkun taf kif jaħdmu l-handshake u l-validazzjoni taċ-ċertifikat huwa dak li jħallik tiddjanjostikahom malajr (eż. b'`curl -v` jew `openssl s_client`).

Għaliex huwa importanti

Mistoqsijiet relatati