¨====== HTTPS a TLS (Detailní pohled) ======

**HTTPS** (Hypertext Transfer Protocol Secure) je bezpečným rozšířením protokolu HTTP. Šifrování, které HTTPS využívá, je zajištěno protokolem **TLS** (Transport Layer Security). 

Ačkoliv se stále běžně používá zkratka **SSL**, jde o označení historického předchůdce, který je dnes již z bezpečnostních důvodů zakázán.

===== Architektura TLS =====

Protokol TLS se skládá ze dvou hlavních vrstev:

  * **TLS Handshake Protocol:** Umožňuje serveru a klientovi se navzájem autentizovat a dohodnout se na šifrovacích algoritmech a klíčích dříve, než jsou odeslána jakákoliv data.
  * **TLS Record Protocol:** Zajišťuje samotný bezpečný přenos dat a kontrolu jejich integrity pomocí dohodnutých klíčů.



===== Evoluce: TLS 1.2 vs. TLS 1.3 =====

Přechod na verzi 1.3 (standardizovanou v roce 2018) přinesl největší revoluci v bezpečnosti webu za 20 let.

==== Klíčové změny v TLS 1.3: ====
  * **Odstranění slabých šifer:** Byly odstraněny algoritmy jako MD5, SHA-1, RC4 nebo DES.
  * **Perfect Forward Secrecy (PFS):** V TLS 1.3 je PFS povinné. To znamená, že i když útočník v budoucnu získá soukromý klíč serveru, nemůže zpětně dešifrovat dříve zachycenou komunikaci.
  * **Zrychlení (1-RTT):** Odstraněním nadbytečných zpráv se zkrátila doba navazování spojení na polovinu.



===== Digitální certifikáty a PKI =====

Základem důvěry v HTTPS je **PKI** (Public Key Infrastructure). Server prokazuje svou identitu pomocí certifikátu.

==== Typy certifikátů podle ověření: ====
  * **DV (Domain Validation):** Nejběžnější (např. Let's Encrypt). Ověřuje se pouze kontrola nad doménou.
  * **OV (Organization Validation):** Autorita ověřuje i existenci firmy.
  * **EV (Extended Validation):** Nejpřísnější ověření. V minulosti zobrazovaly prohlížeče zelený pruh s názvem firmy.

==== Co obsahuje certifikát: ====
  * **Subject:** Název domény (Common Name).
  * **Public Key:** Veřejný klíč serveru použitý pro [[sifrovani|výměnu klíčů]].
  * **Issuer:** Název autority, která certifikát podepsala.
  * **Validity:** Datum, odkdy dokdy certifikát platí.

===== Zabezpečení hlavičkami (HSTS) =====

Samotné HTTPS nestačí, pokud se útočník pokusí uživatele "shodit" na nešifrované HTTP (tzv. Downgrade attack). K tomu slouží:
> **HSTS (HTTP Strict Transport Security):** Speciální hlavička, kterou server říká prohlížeči: „Příští rok se ke mně připojuj výhradně přes HTTPS. Ignoruj jakékoliv pokusy o HTTP spojení.“

---
**Viz také:** [[1-rtt|1-RTT]], [[quic|QUIC]], [[http3|HTTP/3]], [[digitalni-podpis|Digitální podpis]]