Kā darbojas HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) — tas ir protokols, kas nodrošina drošu datu pārraidi starp klientu (piemēram, pārlūkprogrammu) un serveri. Tas balstīts uz HTTP, bet izmanto šifrēšanu, lai aizsargātu pārraidīto informāciju.

HTTPS darbība balstās uz TLS (Transport Layer Security) protokola izmantošanu, kas agrāk saukts par SSL (Secure Sockets Layer). TLS/SSL nodrošina trīs galvenos drošības aspektus:

Šifrēšana: Dati starp klientu un serveri tiek šifrēti, padarot tos nesaprotamus trešajām pusēm.
Datu integritāte: Pārbaudīts, vai dati nav mainījušies pārraides laikā.
Autentifikācija: Servers apstiprina savu autentiskumu klientam.

HTTPS savienojuma izveides process ietver vairākus posmus, sauktus par "TLS/SSL Handshake":

Client Hello: Klients sūta serverim "Client Hello", kas satur:
- TLS versiju, ko tas atbalsta.
- Atbalstīto šifrēšanas algoritmu sarakstu (cipher suites).
- Nejaušu skaitli.
Server Hello: Servers atbild ar "Server Hello", izvēloties no piedāvātajiem:
- TLS versiju.
- Vienu no šifrēšanas algoritmiem.
- Nejaušu skaitli.
- Servera sertifikātu.
Certificate: Klients saņem servera sertifikātu un pārbauda tā autentiskumu:
- Pārbauda digitālo parakstu, izmantojot publisko atslēgu no sertifikāta centra (CA).
- Pārbauda sertifikāta derīguma termiņu.
- Pārbauda, vai domēna nosaukums atbilst sertifikātā norādītajam.
Client Key Exchange: Klients ģenerē pre-master secret (atslēgu), to šifrē ar servera sertifikāta publisko atslēgu un nosūta serverim.
Change Cipher Spec (Client): Klients informē serveri, ka ir gatavs sākt šifrētu datu apmaiņu.
Finished (Client): Klients sūta šifrētu ziņojumu ar visu iepriekšējo Handshake ziņojumu hash, lai pārbaudītu integritāti.
Change Cipher Spec (Server): Servers dešifrē pre-master secret, izmantojot savu privāto atslēgu, un ģenerē simetriskos atslēgas sesijai. Tad tas informē klientu, ka ir gatavs sākt šifrētu datu apmaiņu.
Finished (Server): Servers sūta klientam šifrētu ziņojumu ar visu iepriekšējo Handshake ziņojumu hash.
Šifrēta datu pārraide: Pēc veiksmīgas Handshake pabeigšanas, klients un serveris izmanto ģenerētos simetriskos atslēgas, lai šifrētu visus turpmākos datus.

Tādējādi HTTPS nodrošina aizsargātu sakaru kanālu, padarot interneta pārlūkošanu drošāku.