Как устроено шифрование в HTTPS

HTTPS использует TLS (Transport Layer Security) для шифрования данных. Процесс включает:

1. Handshake - клиент и сервер согласовывают параметры шифрования:
   • Клиент отправляет список поддерживаемых шифров
   • Сервер выбирает подходящий и отправляет SSL-сертификат
   • Проверяется подлинность сертификата

2. Обмен ключами:

   • Создается симметричный ключ (например, через алгоритм Диффи-Хеллмана)
   • Ключ передается зашифрованным с помощью асимметричного шифрования

3. Шифрование данных:

   • Дальнейший обмен идет с симметричным шифрованием (AES, ChaCha20)
   • Гарантирует конфиденциальность и целостность данных

Пример заголовков HTTPS-запроса:

GET / HTTP/1.1
Host: example.com
Connection: keep-alive
(все данные передаются в зашифрованном виде)