HTTPS protokolunun təhlükəsizliyini təmin etmək üçün hansı şifrələmə algoritmi istifadə olunur?

HTTPS protokolunun təhlükəsizliyini təmin etmək üçün şifrləmə alqoritmlərinin birləşməsi istifadə olunur, lakin əsas element TLS (Transport Layer Security) protokolunun istifadəsidir, bu, açar mübadiləsi üçün asimmetrik şifrləməni və məlumatların ötürülməsi üçün simmetrik şifrləməni istifadə edir.

Əsas alqoritmlər:

• Açar mübadiləsi üçün: RSA, Diffie-Hellman (ECDH daxil olmaqla — elliptik kənarları)
• Simmetrik şifrləmə üçün: AES (Advanced Encryption Standard) — ən yaygın
• Hash və bütövlük yoxlaması üçün: SHA-2 (məsələn, SHA-256)

Beləliklə, HTTPS hibrid yanaşma istifadə edir: əvvəlcə, asimmetrik şifrləmə vasitəsilə ümumi gizli açar müəyyən edilir, sonra isə məlumatların ötürülməsi üçün sürətli simmetrik AES alqoritmindən istifadə olunur.

Nümunə: müştəri və server ECDHE vasitəsilə açar razılaşır, sonra bütün trafik AES-256 ilə şifrələnir.