SEOMaster
Wiedza / Diagramy / Bezpieczeństwo i prywatność
Uścisk dłoni TLS
Uproszczony przebieg TLS: uzgodnienie szyfrowania przed przesłaniem treści.
Co pokazuje ten diagram?
Co dzieje się przed bezpiecznym połączeniem i jak przeglądarka egzekwuje polityki ochronne.
HTTPS to zwykły HTTP działający wewnątrz szyfrowanego tunelu TLS. Zanim przeglądarka pobierze pierwszą literę treści, uzgadnia z serwerem wspólny klucz i sprawdza certyfikat — dopiero potem płyną dane, których po drodze nikt nie odczyta ani nie podmieni.
Przydatne podczas wdrażania TLS, CSP, ciasteczek i innych zabezpieczeń widocznych w odpowiedzi HTTP.
Jak czytać schemat
- Przeglądarka
- Serwer
- ClientHello
- ServerHello + certyfikat
- klucz sesji (szyfrowany)
- Finished — kanał szyfrowany
Pełne wyjaśnienie pojęcia
HTTPS / TLS — Szyfrowane połączenie ze stroną.
Jak użyć diagramu?
Otwórz sam plik SVG, aby powiększyć go bez utraty jakości, albo odwołaj się do tej strony, gdy potrzebujesz również opisu, legendy i powiązanych materiałów.