Sobes.tech
Intervijas palīdzība
Resursi
Intervijas sagatavošana
Resursi
Darba meklēšana
Resursi
Juridisks
Atpakaļ pie jautājumiem
Junior

Kas ir SSL un kā tas tiek izmantots datu drošības nodrošināšanai tīklā?

sobes.tech AI

Atbilde no AI

SSL (Secure Sockets Layer) — tas ir kriptogrāfisks protokols, kas nodrošina drošu datu pārraidi starp klientu (piemēram, tīmekļa pārlūkprogrammu) un serveri (piemēram, tīmekļa vietni). Tas izmanto asimetrisko šifrēšanu, lai izveidotu aizsargātu sakaru kanālu, un pēc tam simetrisko šifrēšanu datu pārraidīšanai.

SSL izmantošanas galvenie posmi:

  1. Handshake (rokassprādze):

    • Klients nosūta serverim ziņojumu "ClientHello", kurā ir iekļauts atbalstīto SSL versiju un šifrēšanas komplektu saraksts.
    • Servers atbild ar "ServerHello", izvēloties optimālo SSL versiju un šifrēšanas komplektu, kā arī nosūta savu sertifikātu.
    • Klients pārbauda servera sertifikāta autentiskumu, izmantojot uzticamu sertifikātu centru sarakstu.
    • Klients ģenerē slepenu sesijas atslēgu un šifrē to ar servera publisko atslēgu.
    • Klients nosūta šifrēto sesijas atslēgu serverim.
    • Servers atšifrē sesijas atslēgu ar savu privāto atslēgu.
    • Abi veido nepieciešamos atslēgas (šifrēšanai un autentifikācijai), izmantojot sesijas atslēgu.
    • Klients un serveris nosūta "Finished" ziņojumus, šifrētus ar saskaņotiem atslēgām, lai apstiprinātu drošas savienojuma izveidi.

  2. Datu šifrēšana: Pēc veiksmīgas rokassprādzes visi dati, kas tiek pārraidīti starp klientu un serveri, tiek šifrēti ar saskaņotu simetrisko algoritmu un atslēgām.

SSL sertifikāta piemērs:

// Sertifikāta identifikators
Serial Number: ...
// Sertifikāta paraksta algoritms
Signature Algorithm: sha256WithRSAEncryption
// Sertifikāta izdevējs (Certificate Authority)
Issuer: C = US, O = Google Trust Services LLC, CN = GTS CA 1C3
// Derīguma termiņš
Validity
    Not Before: ...
    Not After : ...
// Sertifikāta subjekts (domēna vārds)
Subject: CN = www.example.com
// Subjekta publiskā atslēga
Subject Public Key Info
    Public Key Algorithm: rsaEncryption
    Public-Key: (2048 bit)

SSL, vai precīzāk, tā modernāka versija TLS (Transport Layer Security), nodrošina:

  • Konfidencialitāti: Novērš datu pārtraukšanu un lasīšanu ļaundariem.
  • Datu integritāti: Garantē, ka dati nav mainījušies pārraides laikā.
  • Autentifikāciju: Apstiprina servera (un pēc vēlēšanās, klienta) autentiskumu ar sertifikātiem.

SSL/TLS plaši tiek izmantots tīmekļa pārlūkprogrammās (HTTPS protokols), elektroniskajā pastā (STARTTLS), VPN un citās lietojumprogrammās, kas prasa drošu datu pārraidi.

IepriekšējaisTālāk