Kādi faktori nodrošina HTTPS protokola drošību?

TLS/SSL protokolu izmantošana datu šifrēšanai starp klientu un serveri, nodrošinot konfidencialitāti un pārsūtīto informāciju integritāti. Asimetriskā šifrēšana (RSA, ECC) tiek izmantota drošai atslēgu apmaiņai, savukārt simetriskā šifrēšana (AES) – datu šifrēšanai.

Digitālo sertifikātu izmantošana, ko izsniedz uzticami sertifikācijas centri (CA), servera autentiskuma apstiprināšanai. Pārlūkprogramma pārbauda sertifikāta uzticamības ķēdi līdz saknes CA.

Hash algoritmi (SHA-256) tiek izmantoti datu integritātes pārbaudei, nodrošinot, ka tie nav mainīti pārraides laikā.

Piemērs atslēgu apmaiņai, izmantojot asimetrisko šifrēšanu:

// Klients nosūta serverim savus atslēgu apmaiņas parametrus.  
// Serveris atbild ar saviem parametriem (piemēram, publisko atslēgu).  
// Klients ģenerē sesijas slepeno atslēgu un to šifrē ar servera publisko atslēgu.  
// Šifrēto slepeno atslēgu nosūta serverim.  
// Serveris to atšifrē ar savu privāto atslēgu.  
// Tagad klients un serveris ir kopīga slepena atslēga, ko izmanto datu simetriskai šifrēšanai.  

Datu integritātes pārbaudes piemērs, izmantojot hash:

// Pirms datu nosūtīšanas sūtītājs aprēķina to hash.  
// Sūtītājs nosūta datus un hash saņēmējam.  
// Saņēmējs saņem datus un hash.  
// Saņēmējs aprēķina saņemto datu hash.  
// Ja aprēķinātais hash sakrīt ar saņemto, dati nav mainījušies.  

Svarīgi aspekti:

• TLS/SSL versijas: Izmantojiet aktuālas un drošas protokola versijas (TLS 1.2, TLS 1.3). Novecojušas versijas (SSL 2.0, SSL 3.0, TLS 1.0, TLS 1.1) ir zināmi ievainojamības punkti.
• Sertifikāta uzticamība: Uzticieties CA, kas izdeva sertifikātu.
• Servera konfigurācija: Pareiza TLS/SSL parametru iestatīšana serverī.
• Sertifikāta aktuālums: Sertifikātam jābūt derīgam (nebeidzies).
• Privātā atslēgas droša glabāšana: Droši glabājiet servera privāto atslēgu.

Daži šifrēšanas algoritmi, kas tiek izmantoti HTTPS:

Algoritms	Tips	Mērķis	Piemēri HTTPS lietošanā
RSA	Asimetriska	Atslēgu apmaiņa, paraksti	Sērijas atslēgas apmaiņa
ECC (Elliptic Curve)	Asimetriska	Atslēgu apmaiņa, paraksti	Efektīvāka apmaiņa
AES	Simetriska	Datu šifrēšana	Galvenā trafika šifrēšana
ChaCha20-Poly1305	Simetriska	Šifrēšana un autentifikācija	Galvenā trafika šifrēšana
SHA-256	Hashing	Datu integritātes pārbaude	Integritātes pārbaude

Šie faktori kopā nodrošina drošu savienojumu, aizsargājot pret noklausīšanos, viltus un datu falsifikāciju.