От кои фактори се постига сигурността на протокола HTTPS?

Използването на протоколи TLS/SSL за криптиране на данните между клиента и сървъра, което осигурява поверителност и цялост на пренасяната информация. Използването на асиметрично криптиране (RSA, ECC) за безопасна размяна на ключове, а симетрично криптиране (AES) за самото криптиране на данните.

Използването на цифрови сертификати, издадени от доверени центрове за сертифициране (CA), за потвърждаване на автентичността на сървъра. Браузърът проверява веригата на доверие на сертификата до кореновия CA.

Алгоритми за хеширане (SHA-256) за проверка на цялостта на данните, гарантирайки, че те не са били променени по време на преноса.

Пример за обмен на ключове с използване на асиметрично криптиране:

// Клиентът изпраща на сървъра своите параметри за обмен на ключове.  
// Сървърът отговаря със своите параметри за обмен (например публичен ключ).  
// Клиентът генерира секретен ключ за сесията и го криптира с публичния ключ на сървъра.  
// Криптираният секретен ключ се изпраща на сървъра.  
// Сървърът декриптира секретния ключ със своя частен ключ.  
// Сега клиентът и сървърът имат споделен секретен ключ за симетрично криптиране на данните.  

Пример за проверка на цялостта на данните с използване на хеширане:

// Преди изпращане на данните, изпращачът изчислява хеша на данните.  
// Изпращачът изпраща данните и хеша на получателя.  
// Получателят получава данните и хеша.  
// Получателят изчислява хеша на получените данни.  
// Ако изчисленият хеш съвпада с получения хеш, данните не са били променени.  

Важни аспекти:

• Версии на TLS/SSL: Използвайте актуални и безопасни версии на протокола (TLS 1.2, TLS 1.3). Старите версии (SSL 2.0, SSL 3.0, TLS 1.0, TLS 1.1) имат известни уязвимости.
• Доверие към центъра за сертифициране: Доверявайте на CA, който е издал сертификата.
• Конфигурация на сървъра: Правилна настройка на параметрите TLS/SSL на сървъра.
• Актуалност на сертификата: Сертификатът трябва да е валиден (не изтекъл).
• Сигурно съхранение на частния ключ: Сигурно съхранение на частния ключ на сървъра.

Сравнение на някои алгоритми за криптиране, използвани в HTTPS:

Алгоритъм	Тип криптиране	Назначение	Примери за използване в HTTPS
RSA	Асиметрично	Обмен на ключове, подписи	Обмен на симетричен ключ
ECC (Elliptic Curve)	Асиметрично	Обмен на ключове, подписи	По-ефективен обмен на ключове
AES	Симетрично	Криптиране на данни	Криптиране на основния трафик
ChaCha20-Poly1305	Симетрично	Криптиране и удостоверяване	Криптиране на основния трафик
SHA-256	Хеширане	Проверка на цялостта на данните	Проверка на цялостта

В съвкупност тези фактори осигуряват сигурна връзка, предпазвайки от прихващане, подмяна и фалшифициране на данни.