TLS деген эмне?

TLS (Transport Layer Security) — бул криптографиялык протокол, ал желеде коопсуз байланыштарды камсыздайт, мисалы, веб-браузер менен сервердин ортосунда.

Негизги функциялары:

• Аутентификация: тараптардын түпнуска болушун текшерүү (адатта, X.509 сертификаттары аркылуу).
• Купуялуулук: өткөрүлүп жаткан маалыматтарды шифрлөө, уруксатсыз кирүүнүн алдын алуу үчүн.
• Туруктуулук: маалыматтар өткөрүү учурунда өзгөрбөгөнүн текшерүү.

TLS протоколу OSI моделинин транспорттук катмары (же жогору, конкреттүү ишке ашыруу жана контекстке жараша) иштейт. Ал SSL (Secure Sockets Layer) протоколунун ордуна келди. Учурдук версиялары: TLS 1.2 жана TLS 1.3.

Go программалоо тилинде, TLS net/http стандарттык китепканасында HTTPS колдоосу үчүн колдонулат.

package main

import (
	"crypto/tls"
	"net/http"
	"log"
)

func main() {
	// TLS колдоосу менен HTTP серверин конфигурациялоо мисалы
	// Сертификат жана жеке ачкыч файлдары талап кылынат
	certFile := "server.crt"
	keyFile := "server.key"

	http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
		w.Write([]byte("Hello, secure world!"))
	})

	// HTTPS серверин ишке киргизүү
	log.Fatal(http.ListenAndServeTLS(":8443", certFile, keyFile, nil))
}

Интеракция бир нече этапта өтөт (Handshake):

1. ClientHello: Клиент TLS версияларынын, шифр топтомдорунун жана башка параметрлердин тизмесин жиберет.
2. ServerHello: Сервер сунушталган параметрлердин ичинен эң ылайыктуусун тандоого аракет кылат.
3. Certificate: Сервер өзүңдүн сертификатың жиберет.
4. ServerKeyExchange (опционалдуу): Шифрлоо ачкычтарынын алмашуусу.
5. CertificateRequest (опционалдуу): Сервер клиенттин сертификатын сурай алат, эки тараптуу аутентификация үчүн.
6. ServerHelloDone: Сервер Handshake бөлүгүн аяктады деп билдирет.
7. Certificate (опционалдуу): Клиент өзүңдүн сертификатың жиберет.
8. ClientKeyExchange: Клиент алдын ала бөлүшүлгөн сырды, ал жалпы ачкыч менен шифрлөө аркылуу, жиберет, ал сессиянын ачкычтарын түзүү үчүн колдонулат.
9. CertificateVerify (опционалдуу): Клиент сервердин кол тамгасын текшерет.
10. ChangeCipherSpec: Клиент жана сервер келишкен сессия ачкычтарын колдонууга өтөт.
11. Finished: Handshake аяктады деп билдирет, ал жаңы ачкычтар менен шифрленген билдирүүлөрдү алмашуу аркылуу ишке ашырылат.

TLS тармактык коммуникациялар үчүн ишенимдүү коргоо деңгээлин камсыздайт, HTTPS жана башка протоколдор үчүн стандарт болуп саналат, маалыматтарды коргоо талап кылынат.