Kā tiek nodrošināta HTTPS drošība?

Drošība ar HTTPS tiek panākta, apvienojot trīs galvenos mehānismus, kas balstās uz TLS/SSL protokolu:

1. Šifrēšana: Dati, kas tiek apmainīti starp klientu un serveri, tiek pārveidoti nesalasāmajā formātā ar šifrēšanas algoritmiem. Tas novērš to noklausīšanos un lasīšanu no trešajām pusēm. Tiek izmantoti dažādi šifrēšanas veidi:
   • Simetriskā šifrēšana (piemēram, AES) pēc savienojuma izveidošanas, lai šifrētu trafiku.
   • Asimetriskā šifrēšana (piemēram, RSA, eliptiskās līnijas kriptogrāfija) simetriskā atslēgas apmaiņai un servera autentiskuma pārbaudei.
2. Datu integritāte: Tiek izmantotas kriptogrāfiskas hash funkcijas (piemēram, SHA-256), lai radītu unikālu "pirkstu" pārsūtītajiem datiem. Saņēmējs var pats aprēķināt hash un salīdzināt ar saņemto. Jebkura izmaiņa datos mainīs hash, signalizējot par integritātes pārkāpumu.
3. Autentifikācija: Ar digitāliem sertifikātiem, ko izsniedz uzticami sertifikācijas centri (CA), klients pārbauda servera autentiskumu. Sertifikāts satur servera publisko atslēgu un ir parakstīts ar CA privāto atslēgu. Pārlūkprogrammas uzticas noteiktiem CA, un ja sertifikāta paraksts ir derīgs, klients var būt pārliecināts, ka saziņa notiek ar likumīgu serveri, nevis ar uzbrucēju.

Tādējādi, HTTPS nodrošina datu konfidencialitāti, integritāti un autentiskumu to pārraides laikā.