How does HTTPS work?

Key takeaways

1. HTTPS - Hypertext Transfer Protocol Secure là giao thức mở rộng của HTTP. Nó sẽ encrypt data sử dụng Transport Layer Security (TLS). Nếu hacker lấy được data thì cũng chỉ là binary code.

2. Mã hóa đối xứng: Kiểu như ROT-13.

3. Mã hóa bất đối xứng: Sử dụng public-key và private-key.

   • Client và server sẽ trao đổi public key cho nhau.
   • Trước khi gửi tin nhắn gì, họ sẽ dùng public key đó để encrypt message.
   • Khi nhận được encrypted message, mỗi bên sẽ dùng private key để giải mã.

4. Nhưng hacker có thể giả mạo public key ngay trong lần trao đổi đầu tiên??? Giải pháp là bên server sẽ “nhờ” 1 bên thứ 3, đó là Certification Authority xác nhận chữ ký. Khi 2 bên trao đổi public key, ta sẽ nhờ 1 bên thứ 3 chứng nhận chữ ký đó.

5. Quá trình này tốn rất nhiều thời gian, nên https chỉ sử dụng Mã hóa bất đối xứng cho việc trao đổi key. Sau khi trao đổi key xong rồi, họ sẽ dùng mã hóa đối xứng để trao đổi thông tin.

Questions

Links