Как работает TLS/HTTPS?

Question

IT Interview Practice · Accepted Answer

**HTTPS — это просто HTTP, работающий внутри зашифрованного TLS-канала.** TLS (Transport Layer Security) даёт вам три гарантии: **confidentiality** (трафик зашифрован), **integrity** (его нельзя незаметно подделать) и **authentication** (вы действительно общаетесь с сервером, указанным в сертификате). Он согласуется в **рукопожатии (handshake)** до отправки любого HTTP:

```text
Client                                   Server
  │──── ClientHello ──────────────────────▶│   (TLS versions, cipher suites, random)
  │◀─── ServerHello + Certificate ─────────│   (chosen cipher + cert with public key)
  │                                         │
  │  verify cert against a trusted CA       │
  │  agree on keys (e.g. ECDHE key exchange)│
  │                                         │
  │──── Finished (encrypted) ──────────────▶│
  │◀─── Finished (encrypted) ───────────────│
  │========= encrypted application data ====│   (now HTTP flows, encrypted)
```

Хитрая часть — комбинирование двух видов криптографии. **Асимметричная** криптография (пара публичный/приватный ключ из сертификата) используется лишь кратко, чтобы *аутентифицировать сервер и безопасно договориться об общем секрете*. Этот общий секрет затем задаёт ключ для быстрой **симметричной** шифрации (вроде AES) для основной массы данных — потому что асимметричная криптография слишком медленна для каждого байта.

**Authentication** опирается на цепочку сертификатов: сертификат сервера подписан **Certificate Authority (CA)**, а ваша ОС/браузер поставляются со списком доверенных CA. Если цепочка валидна и имя совпадает, доверие установлено; если нет (просрочен, самоподписан, неверный хост), браузер показывает предупреждение. Современный **TLS 1.3** упрощает всё это до одного round trip (0-RTT при возобновлении) и отбрасывает устаревшие, небезопасные шифры.

## Почему это важно

TLS лежит в основе практически всего веб-трафика, поэтому его понимание — базовое требование для любой роли в backend, безопасности или инфраструктуре. Интервьюеры используют его, чтобы проверить, схватываете ли вы **гибридную криптомодель** — асимметричная для установления доверия и общего ключа, симметричная для скорости — паттерн, повторяющийся во всех системах безопасности. Это также крайне практично: просроченные сертификаты, недоверенные цепочки и несовпадения protocol/cipher — распространённые production-инциденты, и знание того, как работают рукопожатие и валидация сертификата, — это то, что позволяет быстро их диагностировать (например, через `curl -v` или `openssl s_client`).

Почему это важно

Похожие вопросы