Kas yra SSL?

SSL (Saugumo lizdas) – tai kriptografinis protokolas, užtikrinantis saugų duomenų perdavimą tarp kliento (naršyklės) ir serverio.

Jo pagrindinės funkcijos:

Šifravimas: perduodamos informacijos apsauga nuo perėmimo ir skaitymo trečiųjų šalių.
Autentifikavimas: serverio tikrumo patikrinimas klientui.
Duomenų vientisumas: garantija, kad duomenys nebuvo pakeisti perdavimo metu.

SSL veikimas grindžiamas poros raktų (viešo ir privataus) ir skaitmeninių sertifikatų naudojimu, išduodamų sertifikavimo centrų (Certificate Authorities, CA).

SSL ryšio nustatymo etapai (TLS Handshake):

Client Hello: klientas siunčia serveriui palaikomų SSL/TLS protokolo versijų, šifravimo rinkinių ir atsitiktinio skaičiaus sąrašą.
Server Hello: serveris pasirenka tinkamiausius parametrus, siunčia savo atsitiktinį skaičių ir SSL sertifikatą.
Serverio sertifikatas: klientas patikrina serverio sertifikato autentiškumą (galiojimo laiką, CA pasitikėjimą ir kt.).
Client Key Exchange: klientas sugeneruoja sesijos simetrinį raktą, jį užšifruoja serverio atviru raktu ir siunčia serveriui.
Change Cipher Spec: klientas ir serveris praneša vienas kitam, kad pradeda naudoti nustatytąjį simetrinį raktą tolesniam srauto šifravimui.
Finished: šalys siunčia užšifruotas žinutes apie ryšio užbaigimą.

Po sėkmingo rankos paspaudimo visas srautas tarp kliento ir serverio yra užšifruotas naudojant nustatytąjį simetrinį raktą, užtikrinant konfidencialumą ir perduodamos informacijos vientisumą.

Šiuolaikinis standartas yra TLS (Transport Layer Security), kuris yra SSL palikuonis. Nors terminas "SSL" dažnai naudojamas įprastai, šiuo metu naudojamos TLS versijos (1.0, 1.1, 1.2, 1.3).