Как работает шифрование HTTPS?

Как работает шифрование HTTPS

HTTPS (**H**yper**T**ext **T**ransfer **P**rotocol **S**ecure) — это защищённая версия HTTP, которая обеспечивает конфиденциальность, целостность и аутентификацию данных при передаче между клиентом (например, браузером) и сервером. Его работа основана на комбинации двух ключевых технологий: **SSL/TLS** (Secure Sockets Layer / Transport Layer Security) и **асимметричного и симметричного шифрования**. Давайте разберём этот процесс поэтапно.

Основные компоненты и этапы установки безопасного соединения

1. Инициирование соединения (ClientHello) Клиент отправляет серверу запрос на установление TLS
   соединения, включая поддерживаемые версии TLS, наборы шифров и случайное число (client random).

   // Примерная структура ClientHello (упрощённо)
   type ClientHello struct {
       Version           TLSVersion
       CipherSuites      []CipherSuite
       Random            [32]byte
       // ... другие поля
   }
   

2. Ответ сервера (ServerHello) Сервер выбирает совместимую версию TLS и набор шифров, отправляет своё случайное число (server random) и SSL1сертификат, который содержит его открытый ключ и подтверждён центром сертификации (CA).

3. Проверка сертификата Клиент проверяет сертификат:

   • Аутентичность: цифровая подпись CA проверяется с помощью открытого ключа CA (предустановленного в браузере).
   • Актуальность: проверка срока действия.
   • Соответствие домена: имя в сертификате должно совпадать с доменом сайта.

4. Обмен ключами и использование асимметричного шифрования После проверки сертификата клиент генерирует premaster secret (ещё одно случайное число), шифрует его открытым ключом сервера из сертификата и отправляет серверу. Только сервер, обладающий закрытым ключом, может расшифровать это сообщение.

   // Пример генерации и шифрования premaster secret (схематично)
   premasterSecret := generateRandomBytes(48)
   encryptedPremaster := rsa.EncryptOAEP(sha256.New(), rand.Reader, serverPublicKey, premasterSecret, nil)
   

   Важно: асимметричное шифрование (RSA, ECDH) используется только на этом этапе для безопасной передачи premaster secret, так как оно требует больших вычислительных ресурсов.

5. Генерация общего мастер-ключа и сессионных ключей И клиент, и сервер теперь имеют:

   • client random
   • server random
   • premaster secret

   Они независимо вычисляют из этих трёх компонентов master secret с помощью псевдослучайной функции (PRF), определённой в TLS. Затем из master secret и новых случайных чисел генерируются сессионные ключи для симметричного шифрования и MAC (коды аутентификации сообщений).

6. Переход на симметричное шифрование На этом этапе обе стороны переключаются на симметричное шифрование (AES, ChaCha20), используя согласованные сессионные ключи. Симметричное шифрование намного эффективнее для шифрования всего последующего трафика (запросы, ответы, данные).

   // Пример шифрования данных симметричным алгоритмом в Go (схематично)
   block, _ := aes.NewCipher(sessionKey)
   ciphertext := make([]byte, len(plaintext))
   mode := cipher.NewGCM(block)
   ciphertext = mode.Seal(nil, nonce, plaintext, nil)
   

Краткое резюме процесса

• Асимметричное шифрование используется только для начального обмена и аутентификации, чтобы безопасно передать секрет для симметричного шифрования.
• Симметричное шифрование используется для шифрования основного трафика, так как оно значительно быстрее.
• Цифровые сертификаты и центры сертификации обеспечивают аутентификацию сервера и предотвращают атаки "человек посередине".
• Коды аутентификации сообщений (MAC/HMAC) или режимы шифрования типа AEAD (Authenticated Encryption with Associated Data) обеспечивают целостность данных.

Почему такая гибридная схема эффективна?

Использование двух видов шифрования — это классический компромисс между безопасностью и производительностью:

• Безопасность: асимметричное шифрование решает проблему безопасного обмена ключами без их предварительной передачи.
• Производительность: симметричное шифрование позволяет быстро шифровать большие объёмы данных после установки сессии.

Таким образом, HTTPS через TLS создаёт безопасный "туннель", внутри которого данные передаются в зашифрованном виде, обеспечивая защиту от перехвата, подмены и прослушивания. Это фундаментальный механизм безопасности современного интернета.