Как работает протокол HTTPS?

HTTPS — это расширение протокола HTTP с поддержкой шифрования данных и аутентификации сервера с использованием протоколов SSL/TLS.

Основные шаги установки безопасного соединения:

1. Клиентское приветствие (ClientHello): Клиент (браузер) отправляет на сервер сообщение, содержащее:

   • Список поддерживаемых версий SSL/TLS.
   • Список поддерживаемых наборов шифров (cipher suites), включающих алгоритмы шифрования, хеширования и обмена ключами.
   • Случайное число (client random).

2. Серверное приветствие (ServerHello): Сервер отвечает клиенту, выбирая из предложенных:

   • Версию SSL/TLS.
   • Набор шифров.
   • Случайное число (server random).
   • Сертификат сервера.

3. Обмен сертификатами: Сервер отправляет клиенту свой цифровой сертификат, выданный удостоверяющим центром (Certificate Authority, CA). Сертификат содержит:

   • Публичный ключ сервера.
   • Доменное имя сервера.
   • Срок действия сертификата.
   • Цифровую подпись CA.

4. Проверка сертификата: Клиент проверяет сертификат сервера:

   • Срок действия.
   • Соответствие доменному имени сайта.
   • Доверие CA (корневые сертификаты CA хранятся в браузере/ОС клиента).
   • Цифровую подпись CA с помощью публичного ключа CA.

5. Генерация Pre-Master Secret: Клиент генерирует случайное число (Pre-Master Secret) и шифрует его публичным ключом сервера, полученным из сертификата.

6. Обмен зашифрованным Pre-Master Secret: Клиент отправляет зашифрованное Pre-Master Secret на сервер.

7. Дешифрование Pre-Master Secret: Сервер дешифрует полученное Pre-Master Secret с помощью своего приватного ключа.

8. Генерация Master Secret: И клиент, и сервер, используя Pre-Master Secret и свои случайные числа (client random и server random), генерируют идентичный Mas