Kaip veikia HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) — tai protokolas, kuris užtikrina saugų duomenų perdavimą tarp kliento (pavyzdžiui, naršyklės) ir serverio. Jis pagrįstas HTTP, tačiau naudoja šifravimą perduodamai informacijai apsaugoti.

HTTPS veikimas grindžiamas TLS (Transport Layer Security) protokolo naudojimu, kuris anksčiau vadinosi SSL (Secure Sockets Layer). TLS/SSL užtikrina tris pagrindinius saugumo aspektus:

Šifravimas: Duomenys tarp kliento ir serverio yra šifruojami, todėl jie tampa neskaitytini trečiosioms šalims.
Duomenų vientisumas: Patikrinama, ar duomenys nebuvo pakeisti perdavimo metu.
Autentifikacija: Serveris patvirtina savo autentiškumą klientui.

HTTPS ryšio nustatymo procesas apima keletą etapų, vadinamų "TLS/SSL Handshake":

Client Hello: Klientas siunčia serveriui "Client Hello", kuriame yra:
- TLS versija, kurią palaiko.
- Sąrašas palaikomų šifravimo algoritmų (cipher suites).
- Atsitiktinis skaičius.
Server Hello: Serveris atsako "Server Hello", pasirinkdamas iš siūlytų:
- TLS versiją.
- Vieną iš šifravimo algoritmų.
- Atsitiktinį skaičių.
- Serverio sertifikatą.
Certificate: Klientas gauna serverio sertifikatą ir patikrina jo autentiškumą:
- Patikrina skaitmeninį parašą naudojant viešąjį raktą iš sertifikato centro (CA).
- Patikrina sertifikato galiojimo laiką.
- Patikrina, ar domeno vardas atitinka sertifikate nurodytą.
Client Key Exchange: Klientas generuoja pre-master secret (raktą), jį šifruoja viešu raktu iš serverio sertifikato ir siunčia serveriui.
Change Cipher Spec (Client): Klientas praneša serveriui, kad pasiruošęs pradėti šifruotą duomenų mainus.
Finished (Client): Klientas siunčia šifruotą žinutę su visų ankstesnių Handshake žinučių hash'u, patikrinimui.
Change Cipher Spec (Server): Serveris dešifruoja pre-master secret naudodamas savo privatų raktą ir sukuria simetrinius raktus sesijai. Tada jis praneša klientui, kad pasiruošęs pradėti šifruotą duomenų mainą.
Finished (Server): Serveris siunčia klientui šifruotą žinutę su visų ankstesnių Handshake žinučių hash'u.
Šifruoto duomenų perdavimo: Sėkmingai užbaigus Handshake, klientas ir serveris naudoja sukurtus simetrinius raktus visų būsimų duomenų šifravimui.

Taip HTTPS užtikrina saugų ryšio kanalą, padarydamas naršymą internete saugesnį.