====== SSL/TLS (Šifrovaná komunikace) ======

Ačkoliv se dodnes běžně používá zkratka **SSL**, původní protokol SSL (verze 1.0, 2.0 a 3.0) je již zastaralý a bezpečnostně překonaný. Jeho přímým nástupcem je **TLS**. Hlavním účelem těchto protokolů je zajistit tři věci:
  1. **Šifrování:** Data nemůže nikdo cestou "odposlechnout" (stávají se nečitelnou změtí znaků).
  2. **Autentizace:** Máte jistotu, že komunikujete se skutečným serverem (díky [[ca|certifikačním autoritám]]).
  3. **Integrita dat:** Záruka, že data nebyla během přenosu nikým záměrně změněna.

----

====== Jak probíhá navázání spojení (TLS Handshake) ======

Než se začnou posílat skutečná data (např. obsah webové stránky), musí se prohlížeč se serverem "domluvit". Tento proces se nazývá **Handshake** (podání ruky):

  1. **Client Hello:** Prohlížeč pošle serveru informaci o tom, jaké verze TLS a šifrovací algoritmy podporuje.
  2. **Server Hello:** Server vybere nejlepší společný algoritmus a pošle svůj digitální certifikát (obsahující veřejný klíč).
  3. **Ověření:** Prohlížeč zkontroluje u [[ca|certifikační autority]], zda je certifikát platný a důvěryhodný.
  4. **Výměna klíčů:** Obě strany si vygenerují unikátní "symetrický klíč", který budou používat pouze pro tuto konkrétní relaci.
  5. **Šifrovaný kanál:** Od této chvíle je veškerá komunikace šifrovaná.



----

====== Rozdíl mezi SSL a TLS ======

^ Verze ^ Rok vydání ^ Stav ^
| **SSL 2.0 / 3.0** | 1995 / 1996 | **Zastaralé** – obsahují vážné bezpečnostní chyby. |
| **TLS 1.0 / 1.1** | 1999 / 2006 | **Vysloužilé** – většina prohlížečů je již nepodporuje. |
| **TLS 1.2** | 2008 | **Běžně používané** – stále bezpečné, pokud je správně nastaveno. |
| **TLS 1.3** | 2018 | **Moderní standard** – rychlejší a bezpečnější (zkracuje proces Handshake). |



----

====== Symetrické vs. Asymetrické šifrování ======

TLS chytře kombinuje oba typy šifrování:
  * **Asymetrické (Veřejný/Soukromý klíč):** Používá se pouze na začátku (Handshake) k bezpečnému předání informací. Je výpočetně náročné.
  * **Symetrické (Jeden sdílený klíč):** Používá se pro následný přenos dat. Je extrémně rychlé a efektivní pro velké objemy informací.

----

====== Proč je to důležité? ======

Bez SSL/TLS by internet, jak ho známe, nemohl existovat. Kdokoliv v kavárně na veřejné Wi-Fi by mohl:
  * Vidět vaše hesla k e-mailu a do banky.
  * Přečíst si vaše soukromé zprávy.
  * Podvrhnout obsah stránek, které si prohlížíte.

Přítomnost aktivního TLS poznáte v prohlížeči podle ikony **visacího zámku** vedle adresy URL.

----
//Související pojmy: HTTPS, CA (Certifikační autorita), Šifrování, Klient-server, IP adresa, Firewall.//