За счет чего обеспечивается шифрование в HTTPS?

HTTPS не реализует шифрование самостоятельно, а использует протокол TLS.

Роль TLS

Определение:
TLS — это криптографический протокол, обеспечивающий безопасную передачу данных по сети.

TLS решает три задачи:

1. шифрование данных

2. проверка подлинности сервера

3. защита от подмены

Как устанавливается соединение

Процесс упрощенно выглядит так:

1. клиент получает сертификат сервера

2. проверяет его доверие

3. генерирует секретный ключ

4. дальше данные шифруются симметрично

Почему используется два типа шифрования

Используются оба подхода:

• асимметричное — безопасно, но медленно

• симметричное — быстро для передачи данных

Что важно для iOS-разработчика

Разработчик:

• не управляет TLS вручную

• должен использовать корректные URL

• может настраивать проверку сертификатов

Вывод

Шифрование HTTPS обеспечивается TLS, который сочетает безопасность и производительность.