HTTPS bağlantıları qurarkən məlumatların qorunması üçün hansı mexanizmlər və metodlar istifadə olunur?

HTTPS bağlantısı qurarkən aşağıdakı məlumatların qorunması mexanizmləri istifadə olunur:

• TLS (Transport Layer Security): Müştəri və server arasında məlumatların şifrələnməsini təmin edən protokol.
• Serverin autentifikasiyası: Rəqəmsal sertifikatlar (adətən X.509) vasitəsilə, etibarlı sertifikatlaşdırma mərkəzləri (CA) tərəfindən verilir və müştəri serverin həqiqiliyini yoxlayır.
• Açar mübadiləsi: Güvənli şəkildə ümumi gizli açar qurmaq üçün açar mübadiləsi alqoritmləri (məsələn, Diffie-Hellman və ya RSA) istifadə olunur.
• Simmetrik şifrələmə: Açar mübadiləsindən sonra, məlumatlar effektiv qoruma üçün simmetrik alqoritmlər (AES, ChaCha20) ilə şifrələnir.
• Məlumatların bütövlüyü: MAC (Mesaj Doğrulama Kodu) və ya HMAC istifadə edilərək, məlumatların yolda dəyişdirilmədiyi yoxlanılır.

Go-da, HTTPS ilə işləmək üçün adətən crypto/tls paketi istifadə olunur; bu paket bütün bu mexanizmləri arxa planda həyata keçirir.