Что ж, давайте отправимся в путешествие в мир безопасных коммуникаций в сети, обеспечиваемых протоколом SSL . Представьте, что вы собираетесь что-то купить в Интернете, например, новую пару обуви. Вы попадаете на страницу оформления заказа и замечаете значок замка рядом с URL-адресом веб-сайта. Этот маленький замок — ваша гарантия того, что соединение между вашим устройством и веб-сайтом безопасно.
Итак, как это работает? Все начинается с обеспечение точных деловых и потребительских данных сертификатов SSL, которые похожи на цифровые паспорта. Веб-сайты получают эти сертификаты от доверенного лица, называемого центром сертификации . Когда вы посещаете защищенный веб-сайт, ваш браузер проверяет этот сертификат. Это все равно, что спросить у браузера: «Эй, ты тот, за кого себя выдаешь?» Если сертификат действителен и заслуживает доверия, ваш браузер подключается безопасно.
SSL/TLS-шифрование и его ключи
Когда вы подключаетесь к веб-сайту по протоколу HTTPS, ваш браузер и сервер проходят процедуру установления связи TLS/SSL , чтобы установить безопасное соединение. Это рукопожатие включает в себя несколько этапов:
Обмен открытым ключом : сервер отправляет свой открытый ключ вашему браузеру для шифрования данных.
Создать симметричный сеансовый ключ : ваш браузер создает уникальный симметричный сеансовый ключ для этого сеанса просмотра. Этот ключ будет шифровать и расшифровывать данные во время сеанса.
