Koji faktori doprinose sigurnosti HTTPS protokola?

Korišćenje TLS/SSL protokola za šifrovanje podataka između klijenta i servera, što obezbeđuje poverljivost i celokupnost prenesenih informacija. Asimetrično šifrovanje (RSA, ECC) koristi se za sigurnu razmenu ključeva, dok se simetrično šifrovanje (AES) koristi za šifrovanje samih podataka.

Korišćenje digitalnih sertifikata koje izdaju pouzdani sertifikacioni centri (CA) za potvrdu autentičnosti servera. Pregledač proverava lanac poverenja sertifikata do korenskog CA.

Algoritmi za hashovanje (SHA-256) koriste se za proveru integriteta podataka, garantujući da nisu izmenjeni tokom prenosa.

Primer razmene ključeva korišćenjem asimetričnog šifrovanja:

// Klijent šalje serveru svoje parametre razmene ključeva.  
// Server odgovara svojim parametrima razmene (npr. javnim ključem).  
// Klijent generiše tajni ključ sesije i šifruje ga javnim ključem servera.  
// Šifrovani tajni ključ šalje serveru.  
// Server dešifruje tajni ključ svojim privatnim ključem.  
// Sada klijent i server imaju zajednički tajni ključ za simetrično šifrovanje podataka.  

Primer provere integriteta podataka korišćenjem hashovanja:

// Pre slanja podataka, pošiljalac izračunava hash podataka.  
// Pošiljalac šalje podatke i hash primaocu.  
// Primalac prima podatke i hash.  
// Primalac izračunava hash primljenih podataka.  
// Ako se izračunati hash poklapa sa primljenim, podaci nisu izmenjeni.  

Važni aspekti:

• Verzije TLS/SSL: Koristite aktuelne i sigurne verzije protokola (TLS 1.2, TLS 1.3). Zastarele verzije (SSL 2.0, SSL 3.0, TLS 1.0, TLS 1.1) imaju poznate ranjivosti.
• Pouzdanost sertifikacionog centra: Verujte CA koja je izdala sertifikat.
• Konfiguracija servera: Ispravna konfiguracija parametara TLS/SSL na serveru.
• Ažurnost sertifikata: Sertifikat mora biti važeći (ne istekao).
• Sigurno čuvanje privatnog ključa: Sigurno čuvanje privatnog ključa servera.

Upoređenje nekih algoritama šifrovanja koji se koriste u HTTPS:

Algoritam	Tip šifrovanja	Svrha	Primeri korišćenja u HTTPS
RSA	Asimetrično	Razmena ključeva, potpisi	Razmena simetričnog ključa
ECC (Elliptic Curve)	Asimetrično	Razmena ključeva, potpisi	Efikasnija razmena ključeva
AES	Simetrično	Šifrovanje podataka	Šifrovanje glavnog saobraćaja
ChaCha20-Poly1305	Simetrično	Šifrovanje i autentifikacija	Šifrovanje glavnog saobraćaja
SHA-256	Hashovanje	Provera integriteta podataka	Provera integriteta

Sve ove faktore zajedno obezbeđuju sigurnu vezu, štiteći od presretanja, zamenjivanja i falsifikovanja podataka.