Kako deluje TLS/HTTPS?

Question

IT Interview Practice · Accepted Answer

**HTTPS je le HTTP, ki teče znotraj kanala, šifriranega s TLS.** TLS (Transport Layer Security) vam da tri jamstva: **confidentiality** (promet je šifriran), **integrity** (ni ga mogoče neopazno spremeniti) in **authentication** (res se pogovarjate s strežnikom, imenovanim v certifikatu). Dogovori se v **handshaku** pred pošiljanjem kakršnega koli HTTP:

```text
Client                                   Server
  │──── ClientHello ──────────────────────▶│   (TLS versions, cipher suites, random)
  │◀─── ServerHello + Certificate ─────────│   (chosen cipher + cert with public key)
  │                                         │
  │  verify cert against a trusted CA       │
  │  agree on keys (e.g. ECDHE key exchange)│
  │                                         │
  │──── Finished (encrypted) ──────────────▶│
  │◀─── Finished (encrypted) ───────────────│
  │========= encrypted application data ====│   (now HTTP flows, encrypted)
```

Iznajdljivi del je kombinacija dveh vrst kriptografije. **Asimetrična** kriptografija (par javni/zasebni ključ v certifikatu) se uporablja le za kratek čas, da *avtenticira strežnik in varno dogovori deljeno skrivnost*. Ta deljena skrivnost nato služi kot ključ za hitro **simetrično** šifriranje (kot je AES) za večino podatkov — ker je asimetrična kriptografija veliko prepočasna za vsak bajt.

**Authentication** se opira na verigo certifikatov: strežnikov certifikat podpiše **Certificate Authority (CA)**, vaš OS/brskalnik pa je opremljen s seznamom zaupanja vrednih CA-jev. Če je veriga veljavna in se ime ujema, je zaupanje vzpostavljeno; če ne (potekel, samopodpisan, napačen gostitelj), brskalnik prikaže opozorilo. Sodobni **TLS 1.3** vse to poenostavi na eno samo krožno pot (0-RTT ob nadaljevanju) in opusti zastarele, nevarne šifre (ciphers).

## Zakaj je to pomembno

TLS podpira tako rekoč ves spletni promet, zato je njegovo razumevanje osnovni pogoj za vsako vlogo v zaledju, varnosti ali infrastrukturi. Izpraševalci ga uporabljajo za preverjanje, ali dojamete **hibridni kriptografski model** — asimetrični za vzpostavitev zaupanja in deljenega ključa, simetrični za hitrost — kar je vzorec, ki se ponavlja v varnostnih sistemih. Je tudi izjemno praktično: potekli certifikati, verige brez zaupanja in neujemanja protokola/šifre so pogosti produkcijski incidenti, poznavanje delovanja handshaka in preverjanja certifikata pa je tisto, kar vam omogoča hitro diagnozo (npr. s `curl -v` ali `openssl s_client`).

Zakaj je to pomembno

Povezana vprašanja