Как работи HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) — това е протокол, който осигурява безопасна предавка на данни между клиента (например, браузър) и сървъра. Той е базиран на HTTP, но използва криптиране за защита на предаваната информация.

Работата на HTTPS се основава на използването на протокола TLS (Transport Layer Security), който по-рано се наричаше SSL (Secure Sockets Layer). TLS/SSL осигурява три ключови аспекта на сигурността:

1. Криптиране: Данните между клиента и сървъра се криптират, което ги прави нечитаеми за странични наблюдатели.
2. Цялост на данните: Проверява се дали данните не са били променени по време на предаването.
3. Аутентификация: Сървърът потвърждава своята автентичност пред клиента.

Процесът на установяване на HTTPS връзка включва няколко етапа, наречени "TLS/SSL Handshake":

1. Client Hello: Клиентът изпраща на сървъра "Client Hello", съдържащ:
   • Версия на TLS, която поддържа.
   • Списък с поддържани алгоритми за криптиране (cipher suites).
   • Произволно число.
2. Server Hello: Сървърът отговаря с "Server Hello", избирайки от предложените от клиента:
   • Версия на TLS.
   • Един от алгоритмите за криптиране.
   • Произволно число.
   • Сертификат на сървъра.
3. Certificate: Клиентът получава сертификата на сървъра и го проверява за автентичност:
   • Проверява цифровия подпис на сертификата, използвайки публичния ключ на удостоверителния център (CA).
   • Проверява срока на валидност на сертификата.
   • Проверява дали домейнът в сертификата съответства на този, към който се обръща.
4. Client Key Exchange: Клиентът генерира pre-master secret (ключ), криптира го с публичния ключ от сертификата на сървъра и го изпраща на сървъра.
5. Change Cipher Spec (Client): Клиентът уведомява сървъра, че е готов да започне обмен на криптирани данни.
6. Finished (Client): Клиентът изпраща криптирано съобщение с хеш на всички предишни съобщения от Handshake за проверка на цялостта.
7. Change Cipher Spec (Server): Сървърът дешифрира pre-master secret, използвайки своя приватен ключ, и генерира симетрични ключове за криптиране на сесията. След това уведомява клиента, че е готов да започне обмен на криптирани данни.
8. Finished (Server): Сървърът изпраща на клиента криптирано съобщение с хеш на всички предишни съобщения от Handshake.
9. Криптирана предавка на данни: След успешно завършване на Handshake, клиентът и сървърът използват генерираните симетрични ключове за симетрично криптиране на всички последващи данни.

По този начин HTTPS осигурява защитен канал за комуникация, правейки уеб сърфирането по-безопасно.