Cum funcționează TLS/HTTPS?

Question

IT Interview Practice · Accepted Answer

**HTTPS este pur și simplu HTTP care rulează în interiorul unui canal criptat cu TLS.** TLS (Transport Layer Security) îți oferă trei garanții: **confidentiality** (traficul este criptat), **integrity** (nu poate fi modificat nedetectat) și **authentication** (chiar vorbești cu serverul numit în certificat). Este negociat într-un **handshake** înainte de a trimite orice HTTP:

```text
Client                                   Server
  │──── ClientHello ──────────────────────▶│   (TLS versions, cipher suites, random)
  │◀─── ServerHello + Certificate ─────────│   (chosen cipher + cert with public key)
  │                                         │
  │  verify cert against a trusted CA       │
  │  agree on keys (e.g. ECDHE key exchange)│
  │                                         │
  │──── Finished (encrypted) ──────────────▶│
  │◀─── Finished (encrypted) ───────────────│
  │========= encrypted application data ====│   (now HTTP flows, encrypted)
```

Partea inteligentă este combinarea a două tipuri de criptografie. Criptografia **asymmetric** (perechea de chei publică/privată a certificatului) este folosită doar scurt pentru a *autentifica serverul și a conveni în siguranță un secret comun*. Acel secret comun cheiază apoi criptarea **symmetric** rapidă (precum AES) pentru grosul datelor — pentru că criptografia asimetrică este mult prea lentă pentru fiecare byte.

**Authentication** se bazează pe lanțul de certificate: certificatul serverului este semnat de o **Certificate Authority (CA)**, iar OS-ul/browserul tău vine cu o listă de CA-uri de încredere. Dacă lanțul este valid și numele se potrivește, se stabilește încrederea; dacă nu (expirat, self-signed, host greșit), browserul afișează un avertisment. **TLS 1.3** modern simplifică toate acestea la un singur round trip (0-RTT la reluare) și renunță la cipher-ele vechi, nesigure.

## De ce contează

TLS stă la baza practic a întregului trafic web, deci înțelegerea lui este condiție minimă pentru orice rol de backend, securitate sau infrastructură. Intervievatorii îl folosesc pentru a testa dacă prinzi **modelul de criptografie hibridă** — asimetric pentru a stabili încrederea și o cheie comună, simetric pentru viteză — un tipar care revine în toate sistemele de securitate. Este și intens practic: certificate expirate, lanțuri neîncrezute și nepotriviri de protocol/cipher sunt incidente comune de producție, iar a ști cum funcționează handshake-ul și validarea certificatelor este ce îți permite să le diagnostichezi rapid (ex. cu `curl -v` sau `openssl s_client`).

De ce contează

Întrebări conexe