Kokie mechanizmai ir metodai naudojami duomenų apsaugai nustatant HTTPS ryšius?

Kuriant HTTPS ryšį naudojami šie duomenų apsaugos mechanizmai:

• TLS (Transport Layer Security): Protokolas, užtikrinantis duomenų šifravimą tarp kliento ir serverio.
• Serverio autentifikavimas: Naudojant skaitmeninius sertifikatus (dažniausiai X.509), išduodamus patikimų sertifikavimo centrų (CA), klientas patikrina serverio autentiškumą.
• Raktų keitimas: Naudojami raktų keitimo algoritmai (pvz., Diffie-Hellman arba RSA), siekiant saugiai nustatyti bendrą slaptą raktą.
• Simetriškas šifravimas: Po raktų keitimo duomenys šifruojami simetriškais algoritmais (AES, ChaCha20), siekiant efektyvios apsaugos.
• Duomenų vientisumas: Naudojami MAC (Message Authentication Code) arba HMAC, siekiant patikrinti, ar duomenys nebuvo pakeisti perdavimo metu.

Go kalboje, dirbant su HTTPS, dažniausiai naudojamas crypto/tls paketas, kuris įgyvendina visus šiuos mechanizmus foniniu būdu.