Kaip pasiekiama HTTPS saugumas?

HTTPS saugumas pasiekiamas derinant tris pagrindinius mechanizmus, pagrįstus TLS/SSL protokolu:

Šifravimas: Duomenys, kurie keičiasi tarp kliento ir serverio, yra paverčiami į neskaitytiną formatą naudojant šifravimo algoritmus. Tai neleidžia jų perimti ir skaityti trečiosioms šalims. Naudojami skirtingi šifravimo tipai:
- Simetrinis šifravimas (pvz., AES) po ryšio užmezgimo, kad būtų šifruojamas srautas.
- Asimetrinis šifravimas (pvz., RSA, elipsinės kreivės kriptografija) naudojamas simetrinio rakto keitimui ir serverio autentiškumo patvirtinimui.
Duomenų vientisumas: Naudojamos kriptografinės hash funkcijos (pvz., SHA-256), kad sukurtų unikalų "pirštą" perduodamiems duomenims. Gavėjas gali pats apskaičiuoti hash ir palyginti jį su gautu. Bet kokie duomenų pakeitimai pakeis hash, signalizuodami apie vientisumo pažeidimą.
Autentifikacija: Naudojant skaitmeninius sertifikatus, išduotus patikimų sertifikavimo centrų (CA), klientas patikrina serverio autentiškumą. Sertifikatas turi serverio viešąjį raktą ir yra pasirašytas CA privačiu raktu. Naršyklės pasitiki tam tikrais CA, ir jei sertifikato parašas galioja, klientas gali būti tikras, kad bendrauja su teisėtu serveriu, o ne su piktavaliu.

Šiuo būdu, HTTPS užtikrina duomenų konfidencialumą, vientisumą ir autentiškumą jų perdavimo metu.