Sobes.tech
Interviu pagalba
Ištekliai
Interviu paruošimas
Ištekliai
Darbo paieška
Ištekliai
Teisinė
Grįžkime prie klausimų
Junior

Kas yra SSL ir kaip jis naudojamas duomenų saugumui užtikrinti tinkle?

sobes.tech AI

Atsakymas iš AI

SSL (Secure Sockets Layer) — tai kriptografinis protokolas, kuris užtikrina saugų duomenų perdavimą tarp kliento (pavyzdžiui, interneto naršyklės) ir serverio (pavyzdžiui, interneto svetainės). Jis naudoja asimetrinį šifravimą, kad sukurtų apsaugotą ryšio kanalą, ir tada simetrinį šifravimą duomenų perdavimui.

SSL naudojimo pagrindiniai etapai:

  1. Handshake (paspaudimas):

    • Klientas siunčia serveriui žinutę "ClientHello", kurioje nurodo palaikomų SSL versijų ir šifravimo rinkinį.
    • Serveris atsako "ServerHello" su pasirinkta optimali SSL versija ir šifravimo rinkiniu, taip pat siunčia savo sertifikatą.
    • Klientas patikrina serverio sertifikato autentiškumą naudodamas patikimų pagrindinių sertifikatų centrų sąrašą.
    • Klientas sugeneruoja slapta sesijos raktą ir jį užšifruoja naudodamas serverio viešąjį raktą.
    • Klientas siunčia užšifruotą sesijos raktą serveriui.
    • Serveris dešifruoja sesijos raktą naudodamas savo privačią raktą.
    • Abi šalys sugeneruoja būtinus raktus (šifravimui ir autentifikavimui) naudodamos sesijos raktą.
    • Klientas ir serveris siunčia "Finished" žinutes, užšifruotas naudojant suderintus raktus, patvirtindami sėkmingą saugaus ryšio sukūrimą.

  2. Duomenų šifravimas: Po sėkmingo handshake, visi perduodami duomenys yra šifruojami naudojant suderintą simetrinį algoritmą ir raktus.

SSL sertifikato pavyzdys:

// Sertifikato identifikatorius
Serial Number: ...
// Sertifikato parašo algoritmas
Signature Algorithm: sha256WithRSAEncryption
// Sertifikato išdavėjas (Certificate Authority)
Issuer: C = US, O = Google Trust Services LLC, CN = GTS CA 1C3
// Galiojimo laikotarpis
Validity
    Not Before: ...
    Not After : ...
// Sertifikato subjektas (domeno vardas)
Subject: CN = www.example.com
// Subjekto viešasis raktas
Subject Public Key Info
    Public Key Algorithm: rsaEncryption
    Public-Key: (2048 bit)

SSL, arba jo modernesnė versija TLS (Transport Layer Security), užtikrina:

  • Konfidencialumą: Užkerta kelią duomenų perėmimui ir skaitymui piktavalių.
  • Duomenų vientisumą: Garantuoja, kad duomenys nebuvo pakeisti perduodant.
  • Autentifikaciją: Patvirtina serverio (ir pageidautina, kliento) autentiškumą naudojant sertifikatus.

SSL/TLS plačiai naudojamas interneto naršyklėse (HTTPS protokolas), elektroninio pašto (STARTTLS), VPN ir kituose taikymuose, kuriems reikalingas saugus duomenų perdavimas.

AnkstesnisKitas