HTTPS a TLS (Detailní pohled)

HTTPS (Hypertext Transfer Protocol Secure) je bezpečným rozšířením protokolu HTTP. Šifrování, které HTTPS využívá, je zajištěno protokolem TLS (Transport Layer Security).

Ačkoliv se stále běžně používá zkratka SSL, jde o označení historického předchůdce, který je dnes již z bezpečnostních důvodů zakázán.

Protokol TLS se skládá ze dvou hlavních vrstev:

• TLS Handshake Protocol: Umožňuje serveru a klientovi se navzájem autentizovat a dohodnout se na šifrovacích algoritmech a klíčích dříve, než jsou odeslána jakákoliv data.
• TLS Record Protocol: Zajišťuje samotný bezpečný přenos dat a kontrolu jejich integrity pomocí dohodnutých klíčů.

Přechod na verzi 1.3 (standardizovanou v roce 2018) přinesl největší revoluci v bezpečnosti webu za 20 let.

• Odstranění slabých šifer: Byly odstraněny algoritmy jako MD5, SHA-1, RC4 nebo DES.
• Perfect Forward Secrecy (PFS): V TLS 1.3 je PFS povinné. To znamená, že i když útočník v budoucnu získá soukromý klíč serveru, nemůže zpětně dešifrovat dříve zachycenou komunikaci.
• Zrychlení (1-RTT): Odstraněním nadbytečných zpráv se zkrátila doba navazování spojení na polovinu.

Základem důvěry v HTTPS je PKI (Public Key Infrastructure). Server prokazuje svou identitu pomocí certifikátu.

• DV (Domain Validation): Nejběžnější (např. Let's Encrypt). Ověřuje se pouze kontrola nad doménou.
• OV (Organization Validation): Autorita ověřuje i existenci firmy.
• EV (Extended Validation): Nejpřísnější ověření. V minulosti zobrazovaly prohlížeče zelený pruh s názvem firmy.

• Subject: Název domény (Common Name).
• Public Key: Veřejný klíč serveru použitý pro výměnu klíčů.
• Issuer: Název autority, která certifikát podepsala.
• Validity: Datum, odkdy dokdy certifikát platí.

Samotné HTTPS nestačí, pokud se útočník pokusí uživatele „shodit“ na nešifrované HTTP (tzv. Downgrade attack). K tomu slouží:

HSTS (HTTP Strict Transport Security): Speciální hlavička, kterou server říká prohlížeči: „Příští rok se ke mně připojuj výhradně přes HTTPS. Ignoruj jakékoliv pokusy o HTTP spojení.“

— Viz také: 1-RTT, QUIC, HTTP/3, Digitální podpis