Что такое SSL и TLS?

SSL (Secure Sockets Layer) и TLS (Transport Layer Security) — это протоколы шифрования, предназначенные для защиты данных при передаче через компьютерные сети.

• SSL — более старый протокол, представленный Netscape в 1995 году. Он прошел несколько версий (SSLv1, SSLv2, SSLv3).
• TLS — это улучшенная версия SSL, представленная IETF в 1999 году. TLSv1.0 является развитием SSLv3. Последующие версии TLS (1.1, 1.2, 1.3) устранили уязвимости старых протоколов SSL.

Фактически, термин "SSL" часто используется как синоним "TLS", хотя SSL считается устаревшим и небезопасным.

Процесс работы SSL/TLS включает:

1. Handshake (Рукопожатие): Клиент и сервер договариваются о параметрах шифрования, включая:
   • Версию протокола.
   • Набор шифров (алгоритмы шифрования, аутентификации и хеширования).
   • Обмен ключами для последующего симметричного шифрования.
   • Проверка подлинности сервера (опционально клиента) с использованием цифровых сертификатов.
2. Encrypted Data Transfer: После успешного рукопожатия данные передаются, шифруются и расшифровываются с использованием согласованного симметричного ключа.
3. Connection Closure: Безопасное завершение соединения.

Цифровые сертификаты важны для аутентификации. Они выдаются удостоверяющими центрами (Certificate Authorities - CA) и содержат информацию о владельце и его публичном ключе.

SSL/TLS обеспечивают три основные гарантии:

• Конфиденциальность: Данные недоступны для прослушивания третьей стороной.
• Целостность: Данные не изменены при передаче.
• Идентификация (Аутентификация): Уверенность в подлинности сервера (и опционально клиента).

Пример использо