Rivalry2

HTML Diff

2 added 2 removed

Original 2026-01-01

Modified 2026-02-21

1 <a>#статьи</a>

2 <ul><li>14 июн 2023</li>

3 <li>0</li>

4 </ul>Сказ о протоколе-шифровальщике, без которого не обходится ни одна покупка в интернете.

5 Иллюстрация: Оля Ежак для Skillbox Media

6 Любитель научной фантастики и технологического прогресса. Хорошо сочетает в себе заумного технаря и утончённого гуманитария. Пишет про IT и радуется этому.

7 В <a>одной из предыдущих статей</a>мы рассказывали, что SSL-сертификаты позволяют удостовериться в подлинности сайта и установить с ним защищённое соединение. Без этого сертификата нельзя безопасно отправить важные данные по Сети - ведь в теории любой сможет их перехватить, прочитать или изменить. Например, взять ваш онлайн-заказ в пиццерии и заменить все топпинги на чёрный перец и лакрицу ?

8 Сегодня же перейдём на более продвинутый уровень и разберёмся, как устроен сам SSL-протокол:

9 <ul><li><a>Что это такое</a></li>

10 <li><a>Зачем он нужен</a></li>

11 <li><a>Чем отличается от SSL-сертификата</a></li>

12 <li><a>Как работает</a></li>

13 <li><a>Как шифрует данные</a></li>

14 <li><a>Резюме: что нужно запомнить</a></li>

15 </ul>SSL,илиsecure sockets layer, - это протокол, который шифрует и защищает данные во время их передачи по интернету. Для этого он использует специальные криптографические ключи, изменяющие данные до неузнаваемости.

16 В модели TCP/IP протокол находится на прикладном уровне, а в <a>OSI</a> - между транспортным и прикладным. Здесь SSL отвечает за шифрование/дешифрацию и создание сессий, в рамках которых происходит общение между клиентом и сервером.

17 Сразу скажем, что сегодня SSL используют редко: его заменил более современный и безопасный протокол<a>TLS</a>. Разработчики взяли за основу SSL 3.0 и добавили туда пару улучшений - в основном связанных с безопасностью и поддержкой в разных браузерах.

18 И TLS, и SSL выполняют одну и ту же работу - создают соединения и защищают передачу данных по ним. Разница лишь в том, что TLS более современный, надёжный и безопасный.

19 Примерно так проходит процесс авторизации на сайте, где вы заказываете пиццуИллюстрация: Оля Ежак для Skillbox MediaРаботу SSL-протокола можно описать следующим образом.

20 Когда вы заходите на сайт, защищённый SSL-протоколом, браузер устанавливает безопасное соединение с сервером сайта. Такое соединение нужно, чтобы вы могли не беспокоясь передавать конфиденциальную информацию - например, пароли или данные от банковских карт.

21 Как только соединение будет настроено, браузер с помощью криптографического ключа зашифрует сообщение и отправит серверу. Сервер получит этот непонятный текст и расшифрует с помощью своего ключа. Такое общение будет продолжаться до тех пор, пока вы не закроете вкладку.

22 Пока всё звучит классно - протокол защищает наши данные и общается с сервером на своём языке. Но давайте узнаем, зачем он ещё нужен.

23 Главная задача SSL- проверить подлинность сайта и установить с ним защищённое соединение. Каждый раз, когда вы заходите на какую-то страницу, браузер убеждается в том, что сайт настоящий, а не поддельный. А также узнаёт, можно ли безопасно передавать сайту личные данные.

24 Обычно, когда вы заходите на сайт, браузер использует протокол HTTP для передачи данных между клиентом и сервером. Это незащищённый протокол, а значит, данные перехватить может кто угодно. Поэтому поток данных, передаваемых по HTTP придумали шифровать протоколом SSL. Так появился стандарт HTTPS, где S означает secure. По сути, всё его отличие от предшественника как раз и состоит в использовании протокола SSL.

25 - Подробнее о протоколе HTTP можно почитать в другой<a>нашей статье</a> - объясняем на пальцах, как он устроен и как работает.

25 + Подробнее о протоколе HTTP можно почитать в другой<a>нашей ��татье</a> - объясняем на пальцах, как он устроен и как работает.

26 Убедиться, что SSL-протокол работает, можно почти во всех браузерах. Например, в Google Chrome рядом с адресом сайта есть замок, который говорит о том, что передача данных защищена:

27 Скриншот: Skillbox MediaЕщё протокол обеспечивает целостность данных: он защищает их от изменений в процессе передачи. Любые правки, которые внезапно появятся, будут обнаружены, а пользователь получит предупреждение о возможном нарушении безопасности.

28 Без SSL интернет-транзакции были бы уязвимы к атакам типа man-in-the-middle ("человек посередине"), а онлайн-покупки превратились бы в русскую рулетку. Возможно, сегодня пользователю повезёт и никто не перехватит три цифры на обороте его банковской карты, а возможно - нет, и кто-то купит пару биткоинов за его счёт.

29 SSL-протокол и SSL-сертификат работают в паре, но выполняют разные функции.

30 Протокол SSLопределяет последовательность действий, которые нужно совершить, чтобы установить защищённое соединение между клиентом и сервером.

31 Сертификат SSL - это электронный документ. Он-то и содержит информацию о сайте, которая нужна для установки защищенного соединения. Туда входят:

32 <ul><li>данные о владельце сертификата;</li>

33 <li>публичный ключ для шифрования;</li>

34 <li>подлинная подпись.</li>

35 </ul>Получить такой сертификат можно в официальном<a>центре сертификации</a>. Он будет гарантировать, что соединение защищено, а пользователи смогут безопасно передавать свои личные данные. Один из самых популярных центров сертификации в России -<a>reg.ru</a>.

36 Сертификат можно сделать и самостоятельно, и он будет иметь все те же данные, но браузеры воспримут его с подозрением. Это как купить люкс-копию AirPods - вроде бы дизайн и кейс те же самые, но сколько они проработают и подключатся ли вообще к телефону, неизвестно.

37 Перед тем как что-то передать сайту, браузер должен проверить его надёжность. Для этого и нужны SSL-сертификатыИллюстрация: Оля Ежак для Skillbox MediaКак мы отметили выше, SSL-протокол и SSL-сертификаты работают сообща. Протокол шифрует данные и передаёт их между клиентом и сервером, а сертификаты подтверждают подлинность и гарантируют, что клиент связывается с настоящим сайтом. На этом месте остановимся поподробнее.

38 Пора узнать, как клиент и сервер "жмут друг другу руки" и шифруют данные. Другими словами - как SSL работает на техническом уровне.

39 Когда вы пытаетесь подключиться к сайту, который защищён SSL, ваш браузер и сервер начинают "рукопожатие". Так называют процесс, когда браузер и сервер обмениваются информацией друг о друге. Для начала - сообщают, какие версии протокола установлены на обоих устройствах.

40 Затем сервер должен передать вашему браузеру договор "на подпись" - SSL‑сертификат. В нём будет храниться подробная информация о сайте. Но важнее всего - публичный ключ и подпись, которую выдаёт центр сертификации. Они нужны, чтобы проверить, что вы заходите на настоящий сайт, а не на его подделку.

41 SSL-протокол использует два типа ключей: публичные и приватные.

42 Публичныеизвестны всем, и их можно получить при первом "рукопожатии" с сервером.Приватные- лежат строго на компьютере и не передаются никому.

43 Оба ключа нужны, чтобы шифровать данные по алгоритму RSA. Публичный ключ нужен, чтобы шифровать сообщения, а приватный - чтобы расшифровывать. На взлом такого шифра могут уйти миллионы лет. Поэтому не советуем этим заниматься.

44 Теперь браузер должен убедиться, что сайт настоящий, и проверить подлинность его SSL-сертификата. Для этого он обращается в центр сертификации и отдаёт ему уникальный номер сертификата. Если срок действия сертификата не закончился и он был выдан в надёжном месте, то браузер получит уведомление, что всё ок.

45 На этот момент соединение считается установленным: сертификат нормальный, публичный ключ у нас. Пора отправлять данные.

46 Вся информация, что передаётся между браузером и сервером, сначала шифруется на стороне браузера. Он применяет публичный ключ шифрования и генерирует примерно такой текст:

47 DpcuDl6eeIPaPav5JXG6QinLwC21ilDNSBVA80N4HJ4lHDQX8WsmIKN8TbT9bx8zqlUvLOoqLqhW5yC0jhmgwCR1P+nBYCBlEr//YDSHLq7J0MUJXPweOLLOfh5RGYOuYHWErWoD6TN5/Bq7JoqG4nW21UgXxYH0t8uT5mjrMZ8=

48 Попробуйте<a>расшифровать</a>наше послание, используя этот 1024-битный ключ. Вставьте текст выше в поле Enter Encrypted Text to Decrypt, а ключ ниже - в поле Enter Public/Private key.

49 Затем нажмите Decrypt

50 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

51 Как только текст зашифрован - пора передавать его на сервер. Тот его расшифрует с помощью своего приватного ключа и поймёт, что вы хотите от него получить.

52 Весь процесс работы SSL-протокола выглядит такИллюстрация: Оля Ежак для Skillbox MediaДанные переданы, процесс завершается, и соединение разрывается. При следующем визите на сайт всё повторится.

53 Коротко расскажем об алгоритмах шифрования. Всего есть два больших класса алгоритмов - асимметричные и симметричные. Разница между ними только в количестве ключей.

54 Симметричныеиспользуют один общий ключ для шифрования и дешифрования. Ключ известен обеим сторонам - клиенту и серверу. Поэтому нужно не допустить, чтобы он потерялся, - иначе шифрование станет бессмысленным.

55 Асимметричныеиспользуют два ключа - публичный и приватный. Публичный ключ нужен для шифрования данных, поэтому его можно без проблем отправлять кому угодно. Приватный ключ нужен для дешифрования, поэтому его нужно держать в безопасном месте.

56 В SSL-протоколе два типа шифрования работают вместе. Асимметричное шифрование используют во время "рукопожатия" и аутентификации. Симметричное - для шифрование сообщений.

57 Вместе с шифрованием используют алгоритмы хеширования.

58 Хеширование - это способ превратить данные в строку фиксированной длины. Для этого данные пропускают через хеш-функцию, которая получает на их основе уникальную последовательность символов. В будущем по этой строке можно будет определить, редактировался файл или нет. Ведь даже если заменить один символ в текстовом документе, то его хеш изменится до неузнаваемости.

59 Выделим основные тезисы, которые нужно запомнить об SSL-протоколе:

60 <ul><li>SSL защищает ваши данные во время передачи по интернету.</li>

61 <li>Он шифрует данные для защиты от несанкционированного доступа. А ещё - обеспечивает их целостность.</li>

62 <li>Для шифрования протокол использует два вида ключей: публичные и приватные. Публичные нужны, чтобы зашифровать сообщение, а приватные - чтобы расшифровать.</li>

63 <li>SSL-протокол и SSL-сертификат - это две разные вещи, которые работают вместе. Первый создаёт надёжное и безопасное соединение, а второй нужен, чтобы проверить подлинность сайта.</li>

64 </ul>Кибербезопасность с нуля: взламываем и защищаем серверы за 5 дней

65 Погрузитесь в востребованную профессию специалиста по кибербезопасности. Научитесь защищать веб-серверы, перехватывать пароли, подделывать письма и обезвреживать вредоносное ПО.

66 <a>Пройти бесплатно</a>

67 - <a>Курс: "Профессия Специалист по кибербезопасности + ИИ" Узнать больше</a>

67 + <a>Бесплатный курс по кибербезопасностиПройдите курс и узнайте реальные техники взлома и защиты веб-серверов. Решите 3 практические задачи и получите ценные подарки. Пройти курс →</a>