Τι είναι το TLS;

TLS (Transport Layer Security) είναι ένα κρυπτογραφικό πρωτόκολλο που διασφαλίζει ασφαλείς επικοινωνίες στο δίκτυο, για παράδειγμα, μεταξύ ενός προγράμματος περιήγησης και ενός διακομιστή.

Βασικές λειτουργίες:

• Αυθεντικοποίηση: Έλεγχος της ταυτότητας των μερών (συνήθως με χρήση πιστοποιητικών X.509).
• Εμπιστευτικότητα: Κρυπτογράφηση των μεταδιδόμενων δεδομένων για την αποφυγή μη εξουσιοδοτημένης πρόσβασης.
• Ακεραιότητα: Έλεγχος ότι τα δεδομένα δεν έχουν τροποποιηθεί κατά τη μεταφορά.

Το πρωτόκολλο TLS λειτουργεί στο επίπεδο μεταφοράς του μοντέλου OSI (ή υψηλότερα, ανάλογα με την υλοποίηση και το πλαίσιο). Αντικατέστησε το SSL (Secure Sockets Layer). Οι τρέχουσες εκδόσεις είναι TLS 1.2 και TLS 1.3.

Στο πλαίσιο του Go, το TLS χρησιμοποιείται στη βιβλιοθήκη net/http για την υποστήριξη του HTTPS.

package main

import (
	"crypto/tls"
	"net/http"
	"log"
)

func main() {
	// Παράδειγμα ρύθμισης ενός διακομιστή HTTP με υποστήριξη TLS
	// Απαιτούνται αρχεία πιστοποιητικού και ιδιωτικού κλειδιού
	certFile := "server.crt"
	keyFile := "server.key"

	http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
		w.Write([]byte("Γειά σου, ασφαλές κόσμος!"))
	})

	// Εκκίνηση διακομιστή HTTPS
	log.Fatal(http.ListenAndServeTLS(":8443", certFile, keyFile, nil))
}

Η αλληλεπίδραση πραγματοποιείται σε πολλά στάδια (Handshake):

1. ClientHello: Ο πελάτης στέλνει μια λίστα με τις υποστηριζόμενες εκδόσεις TLS, σύνολα κρυπτογράφησης και άλλες παραμέτρους.
2. ServerHello: Ο διακομιστής επιλέγει τις βέλτιστες παραμέτρους από αυτές που προτάθηκαν από τον πελάτη.
3. Certificate: Ο διακομιστής στέλνει το πιστοποιητικό του.
4. ServerKeyExchange (προαιρετικό): Ανταλλαγή κλειδιών κρυπτογράφησης.
5. CertificateRequest (προαιρετικό): Ο διακομιστής μπορεί να ζητήσει πιστοποιητικό από τον πελάτη για αμοιβαία αυθεντικοποίηση.
6. ServerHelloDone: Ο διακομιστής ενημερώνει ότι έχει ολοκληρώσει το μέρος του Handshake.
7. Certificate (προαιρετικό): Ο πελάτης στέλνει το πιστοποιητικό του.
8. ClientKeyExchange: Ο πελάτης στέλνει ένα κρυπτογραφημένο pre-master μυστικό με το δημόσιο κλειδί του διακομιστή, που χρησιμοποιείται για τη δημιουργία των κλειδιών συνεδρίας.
9. CertificateVerify (προαιρετικό): Ο πελάτης επαληθεύει την υπογραφή του διακομιστή.
10. ChangeCipherSpec: Ο πελάτης και ο διακομιστής δηλώνουν ότι θα χρησιμοποιούν τα συμφωνημένα κλειδιά συνεδρίας.
11. Finished: Ολοκλήρωση του Handshake με ανταλλαγή μηνυμάτων κρυπτογραφημένων με τα νέα κλειδιά, για την επαλήθευση της επιτυχίας της διαδικασίας.

Το TLS παρέχει ένα αξιόπιστο επίπεδο ασφάλειας για τις δικτυακές επικοινωνίες, αποτελώντας το πρότυπο για το HTTPS και άλλα πρωτόκολλα που απαιτούν προστασία δεδομένων.