Welche Mechanismen und Methoden werden zum Schutz der Daten bei der Herstellung von HTTPS-Verbindungen verwendet?

Beim Aufbau einer HTTPS-Verbindung werden die folgenden Mechanismen zum Datenschutz verwendet:

• TLS (Transport Layer Security): Protokoll, das die Verschlüsselung der Daten zwischen Client und Server gewährleistet.
• Server-Authentifizierung: Mit digitalen Zertifikaten (meist X.509), ausgestellt von vertrauenswürdigen Zertifizierungsstellen (CAs), überprüft der Client die Echtheit des Servers.
• Schlüsselaustausch: Es werden Schlüsselaustausch-Algorithmen (z.B. Diffie-Hellman oder RSA) verwendet, um sicher eine gemeinsame Geheimschlüssel zu etablieren.
• Symmetrische Verschlüsselung: Nach dem Schlüsselaustausch werden die Daten mit symmetrischen Algorithmen (AES, ChaCha20) verschlüsselt, um einen effizienten Schutz zu gewährleisten.
• Datenintegrität: Es werden MAC (Message Authentication Code) oder HMAC verwendet, um zu prüfen, ob die Daten während der Übertragung verändert wurden.

In Go wird für die Arbeit mit HTTPS meist das Paket crypto/tls verwendet, das all diese Mechanismen im Hintergrund implementiert.