Τι είναι το SSL και πώς χρησιμοποιείται για την…

SSL (Secure Sockets Layer) είναι ένα κρυπτογραφικό πρωτόκολλο που διασφαλίζει την ασφαλή μεταφορά δεδομένων μεταξύ του πελάτη (π.χ. ενός προγράμματος περιήγησης ιστού) και του διακομιστή (π.χ. μιας ιστοσελίδας). Χρησιμοποιεί ασύμμετρη κρυπτογράφηση για την εγκαθίδρυση ενός προστατευμένου καναλιού επικοινωνίας και στη συνέχεια συμμετρική κρυπτογράφηση για τη μεταφορά δεδομένων.

Τα βασικά στάδια χρήσης του SSL:

Χειραψία (Handshake):
- Ο πελάτης στέλνει στον διακομιστή ένα μήνυμα "ClientHello" που περιέχει μια λίστα με τις υποστηριζόμενες εκδόσεις SSL και τις ομάδες κρυπτογράφησης.
- Ο διακομιστής απαντά με "ServerHello", επιλέγοντας την βέλτιστη έκδοση SSL και την ομάδα κρυπτογράφησης, και στέλνει το πιστοποιητικό του.
- Ο πελάτης επαληθεύει την αυθεντικότητα του πιστοποιητικού του διακομιστή χρησιμοποιώντας μια λίστα αξιόπιστων αρχών πιστοποίησης.
- Ο πελάτης δημιουργεί ένα μυστικό κλειδί συνεδρίας και το κρυπτογραφεί χρησιμοποιώντας το δημόσιο κλειδί από το πιστοποιητικό του διακομιστή.
- Ο πελάτης στέλνει το κρυπτογραφημένο κλειδί συνεδρίας στον διακομιστή.
- Ο διακομιστής αποκρυπτογραφεί το κλειδί συνεδρίας χρησιμοποιώντας το ιδιωτικό του κλειδί.
- Και τα δύο μέρη δημιουργούν τα απαραίτητα κλειδιά (κρυπτογράφησης και ταυτοποίησης) για τον συμμετρικό αλγόριθμο χρησιμοποιώντας το κλειδί συνεδρίας.
- Ο πελάτης και ο διακομιστής στέλνουν μηνύματα "Finished" κρυπτογραφημένα με τα συμφωνημένα κλειδιά, για να επιβεβαιώσουν την επιτυχή εγκατάσταση της ασφαλούς σύνδεσης.
Κρυπτογράφηση δεδομένων:

Μετά την επιτυχή χειραψία, όλα τα δεδομένα που μεταδίδονται μεταξύ πελάτη και διακομιστή κρυπτογραφούνται με τον συμφωνημένο συμμετρικό αλγόριθμο και τα κλειδιά.

Παράδειγμα μέρους ενός πιστοποιητικού SSL:

// Αναγνωριστικό πιστοποιητικού
Αριθμός σειράς: ...
// Αλγόριθμος υπογραφής πιστοποιητικού
Αλγόριθμος υπογραφής: sha256WithRSAEncryption
// Εκδότης πιστοποιητικού (Αρχή Πιστοποίησης)
Issuer: C = US, O = Google Trust Services LLC, CN = GTS CA 1C3
// Περίοδος ισχύος
Validity
    Not Before: ...
    Not After : ...
// Υποκείμενο πιστοποιητικού (όνομα τομέα ιστοσελίδας)
Subject: CN = www.paradeigma.com
// Δημόσιο κλειδί υποκειμένου
Subject Public Key Info
    Public Key Algorithm: rsaEncryption
    Public-Key: (2048 bit)

Το SSL, και η πιο σύγχρονη έκδοσή του TLS (Transport Layer Security), παρέχει:

Εμπιστευτικότητα: Αποτρέπει την υποκλοπή και ανάγνωση δεδομένων από τρίτους.
Ακεραιότητα δεδομένων: Διασφαλίζει ότι τα δεδομένα δεν έχουν τροποποιηθεί κατά τη μεταφορά.
Ταυτοποίηση: Επιβεβαιώνει την αυθεντικότητα του διακομιστή (και προαιρετικά του πελάτη) μέσω πιστοποιητικών.

Η χρήση του SSL/TLS είναι ευρέως διαδεδομένη στους περιηγητές ιστού (πρωτόκολλο HTTPS), το ηλεκτρονικό ταχυδρομείο (STARTTLS), VPN και άλλες εφαρμογές που απαιτούν ασφαλή μεταφορά δεδομένων.

Τι είναι το SSL και πώς χρησιμοποιείται για την ασφάλεια των δεδομένων στο δίκτυο;