Kas ir TLS?

TLS (Transport Layer Security) — tas ir kriptogrāfisks protokols, kas nodrošina drošu sakaru tīklā, piemēram, starp tīmekļa pārlūkprogrammu un serveri.

Galvenās funkcijas:

• Autentifikācija: Puses autentiskuma pārbaude (parasti ar X.509 sertifikātiem).
• Konfidencialitāte: Datu šifrēšana pārraides laikā, lai novērstu nesankcionētu piekļuvi.
• Integritāte: Pārbaude, vai dati nav mainījušies pārraides laikā.

Protokols TLS darbojas OSI modeļa transporta slānī (vai augstāk, atkarībā no īstenošanas un konteksta). Tas ir aizstājis SSL (Secure Sockets Layer). Pašreizējās versijas ir TLS 1.2 un TLS 1.3.

Go programmēšanas valodā TLS tiek izmantots standarta bibliotēkā net/http HTTPS atbalstam.

package main

import (
	"crypto/tls"
	"net/http"
	"log"
)

func main() {
	// Piemērs, kā konfigurēt HTTP serveri ar TLS
	// Nepieciešami sertifikāta un privātā atslēgas faili
	certFile := "server.crt"
	keyFile := "server.key"

	http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
		w.Write([]byte("Hello, secure world!"))
	})

	// Sākt HTTPS serveri
	log.Fatal(http.ListenAndServeTLS(":8443", certFile, keyFile, nil))
}

Saskarsme notiek vairākos posmos (Handshake):

1. ClientHello: Klients sūta sarakstu ar atbalstītajām TLS versijām, šifrēšanas komplektiem un citiem parametriem.
2. ServerHello: Serveris izvēlas optimālos parametrus no piedāvātajiem.
3. Certificate: Serveris sūta savu sertifikātu.
4. ServerKeyExchange (neobligāti): Šifrēšanas atslēgu apmaiņa.
5. CertificateRequest (neobligāti): Serveris var pieprasīt klienta sertifikātu divpusējai autentifikācijai.
6. ServerHelloDone: Serveris paziņo, ka ir pabeidzis savu Handshake daļu.
7. Certificate (neobligāti): Klients sūta savu sertifikātu.
8. ClientKeyExchange: Klients sūta iepriekš kopīgotu slepeno, šifrētu ar servera publisko atslēgu, kas tiek izmantots sesijas atslēgu ģenerēšanai.
9. CertificateVerify (neobligāti): Klients pārbauda servera parakstu.
10. ChangeCipherSpec: Klients un serveris paziņo, ka pāriet uz saskaņoto sesijas atslēgu izmantošanu.
11. Finished: Handshake noslēgums ar ziņojumu apmaiņu, šifrētu ar jaunajiem atslēgām, lai pārbaudītu procesa veiksmīgumu.

TLS nodrošina uzticamu drošības līmeni tīkla komunikācijām, tas ir standarts HTTPS un citos protokolos, kas prasa datu aizsardzību.