Millised tegurid tagavad HTTPS-protokolli turvalisuse?

TLS/SSL protokollide kasutamine andmete krüpteerimiseks kliendi ja serveri vahel, tagades konfidentsiaalsuse ja edastatava teabe terviklikkuse. Asümmeetriline krüpteerimine (RSA, ECC) kasutatakse turvaliseks võtmevahetuseks, samas kui sümmeetriline krüpteerimine (AES) on mõeldud iseenda andmete krüpteerimiseks.

Digitaalsertifikaatide kasutamine, mida väljastavad usaldusväärsed sertifikaadiasutused (CA), serveri autentsuse kinnitamiseks. Brauser kontrollib sertifikaadi usaldusketti kuni juur-CA-ni.

Hash-algoritmid (SHA-256) kasutatakse andmete terviklikkuse kontrollimiseks, tagades, et need ei ole edastamise ajal muutunud.

Näide võtmevahetusest asymmetrical krüpteerimisega:

// Klient saadab serverile oma võtmevahetuse parameetrid.  
// Server vastab oma parameetritega (näiteks avaliku võtmega).  
// Klient genereerib sessiooni salajase võtme ja krüpteerib selle serveri avaliku võtmega.  
// Krüpteeritud salajane võti saadetakse serverile.  
// Server dekrüpteerib selle oma privaatvõtmega.  
// Nüüd on kliendil ja serveril ühine salajane võti, mida kasutatakse andmete sümmeetriliseks krüpteerimiseks.  

Näide andmete terviklikkuse kontrollimiseks hash kasutades:

// Enne andmete saatmist arvutab saatja nende hash-i.  
// Saatja saadab andmed ja hash vastuvõtjale.  
// Vastuvõtja saab andmed ja hash.  
// Vastuvõtja arvutab saadud andmete hash-i.  
// Kui arvutatud hash sobib saadud hash-iga, andmed ei ole muudetud.  

Olulised aspektid:

• TLS/SSL versioonid: Kasutage ajakohaseid ja turvalisi protokolliversioone (TLS 1.2, TLS 1.3). Vananenud versioonid (SSL 2.0, SSL 3.0, TLS 1.0, TLS 1.1) on teadaolevate haavatavustega.
• Sertifikaadi usaldusväärsus: Usaldage CA-d, kes sertifikaadi väljastas.
• Serveri konfiguratsioon: Õige TLS/SSL parameetrite seadistamine serveris.
• Sertifikaadi kehtivus: Sertifikaat peab olema kehtiv (mitte aegunud).
• Privaatvõtme turvaline hoidmine: Hoidke serveri privaatvõtit turvaliselt.

Mõned krüpteerimisalgoritmid, mida kasutatakse HTTPS-is:

Algoritm	Tüüp	Otstarve	Näited HTTPS-is kasutamiseks
RSA	Asümmeetriline	Võtmevahetus, allkirjad	Sümmeetrilise võtme vahetamine
ECC (Elliptic Curve)	Asümmeetriline	Võtmevahetus, allkirjad	Efektiivsem vahetamine
AES	Sümmeetriline	Andmete krüpteerimine	Peatrafiku krüpteerimine
ChaCha20-Poly1305	Sümmeetriline	Krüpteerimine ja autentimine	Peatrafiku krüpteerimine
SHA-256	Hashimine	Andmete terviklikkuse kontroll	Terviklikkuse kontroll

Need tegurid tagavad koos turvalise ühenduse, kaitstes andmete pealtkuulamise, asendamise ja võltsimise eest.