TLS/HTTPS ఎలా పనిచేస్తుంది?

Question

IT Interview Practice · Accepted Answer

**HTTPS అనేది కేవలం ఒక TLS-encrypted channel లోపల నడిచే HTTP.** TLS (Transport Layer Security) మీకు మూడు guarantees ఇస్తుంది: **confidentiality** (traffic encrypt అవుతుంది), **integrity** (గుర్తించబడకుండా tamper చేయలేరు), మరియు **authentication** (మీరు నిజంగా certificateలో పేర్కొన్న serverతో మాట్లాడుతున్నారు). ఏ HTTP పంపే ముందు ఇది ఒక **handshake**లో negotiate చేయబడుతుంది:

```text
Client                                   Server
  │──── ClientHello ──────────────────────▶│   (TLS versions, cipher suites, random)
  │◀─── ServerHello + Certificate ─────────│   (chosen cipher + cert with public key)
  │                                         │
  │  verify cert against a trusted CA       │
  │  agree on keys (e.g. ECDHE key exchange)│
  │                                         │
  │──── Finished (encrypted) ──────────────▶│
  │◀─── Finished (encrypted) ───────────────│
  │========= encrypted application data ====│   (now HTTP flows, encrypted)
```

తెలివైన భాగం రెండు రకాల cryptoను కలపడం. **Asymmetric** cryptography (certificate public/private key pair) కేవలం క్లుప్తంగా *serverను authenticate చేసి ఒక shared secretను సురక్షితంగా అంగీకరించడానికి* వాడబడుతుంది. ఆ shared secret తర్వాత చాలా data కోసం వేగవంతమైన **symmetric** encryption (AES వంటిది)కు key అవుతుంది — ఎందుకంటే ప్రతి byteకు asymmetric crypto చాలా నెమ్మది.

**Authentication** certificate chain మీద ఆధారపడుతుంది: server certificate ఒక **Certificate Authority (CA)** చే sign చేయబడుతుంది, మరియు మీ OS/browser trusted CAs జాబితాతో వస్తుంది. chain valid అయి పేరు match అయితే, trust ఏర్పడుతుంది; కాకపోతే (expired, self-signed, తప్పు host), browser ఒక warning చూపుతుంది. ఆధునిక **TLS 1.3** వీటన్నింటినీ ఒకే round trip (resumptionలో 0-RTT)కి క్రమబద్ధీకరించి, legacy, insecure ciphersను తొలగిస్తుంది.

## ఇది ఎందుకు ముఖ్యం

TLS ముఖ్యంగా అన్ని web trafficకు ఆధారం, కాబట్టి దాన్ని అర్థం చేసుకోవడం ఏ backend, security, లేదా infrastructure roleకైనా కనీస అవసరం. Interviewers దీన్ని మీరు **hybrid crypto model** గ్రహించారో లేదో పరీక్షించడానికి వాడతారు — trust మరియు ఒక shared key స్థాపించడానికి asymmetric, వేగం కోసం symmetric — ఇది security systems అంతటా పునరావృతమయ్యే ఒక pattern. ఇది తీవ్రంగా ఆచరణాత్మకం కూడా: expired certificates, untrusted chains, మరియు protocol/cipher mismatches సాధారణ production incidents, మరియు handshake మరియు certificate validation ఎలా పనిచేస్తాయో తెలుసుకోవడం వాటిని వేగంగా diagnose చేయనిస్తుంది (ఉదా. `curl -v` లేదా `openssl s_client`తో).

ఇది ఎందుకు ముఖ్యం

సంబంధిత ప్రశ్నలు