0

Как известно, протокол HTTPS использует ассиметричное шифрование. Чтобы лучше понять этот принцип, в этом вопросе я бы хотел сравнить ассиметричное шифрование в HTTPS с ассиметричным шифрованием при подключении к VPS через SSH.

Ассиметричное шифрование при подключении к VPS через SSH

  • Клиент и сервер обмениваются публичными ключами, при этом на клиенте этот ключ надо сознательно изготовить, а изготовление и использование публичного ключа на сервере происходит без сознательного вмешательства администратора.
  • С помощью публичных ключей можно только зашифровать данные, а для расшифровки нужны приватные ключи. Приватный ключ для клиента надо, опять же, изготовить сознательно, а сервере он имеется изначально.
  • Для того, чтобы подключиться к VPS с другого терминала, нужно изготовить на нём новую пару ключей и загрузить публичный на сервер.

Ассиметричное шифрование в HTTPS

Тут я на момент задавания вопроса знаю гораздо меньше, потому многое, что написано ниже - догадки и вопросы.

  • Сертификат - это аналог открытого ключа, однако хранится он исключительно на сервере.
  • "Закрытый ключ" в данном случае вроде как тоже называется "закрытым ключом" и также хранится исключительно на сервере.
  • При отправке HTTPS-запроса браузер запрашивает сертификат и по этому сертификату браузер делает заключение, можно ли доверять серверу.
  • Шифрование данных запроса на клиенте осуществляется... с помощью сертификата, полученного от сервера?
  • Расшифровка данных запроса на сервере осуществляется... с помощью того же закрытого ключа?
  • Шифрование данных ответа на сервере осуществляется... с того же сертификата?

Ну а чем браузер расшифровывает ответ от сервера, тут даже уже нет догадок, но надеюсь, что благодаря Вашим замечательным ответам удастся разложить всё по полочкам.

3
  • 1
    cloudflare.com/learning/ssl/what-happens-in-a-tls-handshake В процессе «рукопожатия» клиент и сервер создают ключ для симметричного шифрования и дальше пользуются из для передачи данных. У клиента нет своего асимметричного ключа, всё шифрование использует ключ (сертификат) сервера. Подлинность сервера проверяется цифровой подписью сертификата.
    – Alexey Ten
    Commented 18 июн. в 11:01
  • 2
    В ssh, кстати, ключи тоже используются только на начальном этапе что бы создать ключ для симметричного шифрования.
    – Alexey Ten
    Commented 18 июн. в 11:03
  • Вот на этом сайте ответ на ваш вопрос google.com/…
    – Matvj
    Commented 20 июн. в 11:25

1 ответ 1

0
+50

Для понимания различий между асимметричным шифрованием в SSH и HTTPS, важно детально рассмотреть механизмы их работы:

Асимметричное шифрование в SSH

  1. Создание ключей:

    • Клиент: Пользователь генерирует пару ключей (публичный и приватный). Публичный ключ загружается на сервер.
    • Сервер: Сохраняет публичный ключ клиента для проверки его подлинности при подключении.
  2. Процесс аутентификации:

    • Когда клиент подключается к серверу, сервер отправляет случайный вызов (challenge).
    • Клиент использует свой приватный ключ для подписи вызова и отправляет подписанный ответ обратно на сервер.
    • Сервер проверяет подпись с помощью публичного ключа клиента. Если проверка успешна, соединение установлено.
  3. Шифрование данных:

    • После успешной аутентификации SSH переходит на использование симметричного шифрования для шифрования данных сессии, используя асимметричное шифрование для обмена ключами.

Асимметричное шифрование в HTTPS

  1. Сертификат:

    • Сервер: Сертификат содержит публичный ключ сервера и подписан доверенным центром сертификации (CA). Сертификат хранится на сервере.
    • Браузер: Проверяет подлинность сертификата при установлении соединения.
  2. Процесс установления соединения (TLS Handshake):

    • Клиент (браузер) инициирует соединение и запрашивает сертификат сервера.
    • Сервер отправляет свой сертификат клиенту.
    • Клиент проверяет сертификат с помощью доверенного CA.
    • После проверки подлинности клиент генерирует пред-мастер секрет (pre-master secret), шифрует его публичным ключом сервера и отправляет на сервер.
  3. Шифрование данных:

    • Сервер использует свой приватный ключ для расшифровки пред-мастер секрета и генерирует мастер секрет (master secret).
    • Клиент и сервер используют мастер секрет для генерации симметричных ключей для шифрования данных сессии.
    • Дальнейшее общение между клиентом и сервером шифруется с использованием симметричного шифрования, что обеспечивает высокую производительность.

Ключевые различия

  1. Место хранения ключей:

    • В SSH публичный ключ клиента хранится на сервере, а в HTTPS сертификат (публичный ключ сервера) передается клиенту.
    • Приватный ключ в обоих случаях остается на стороне его владельца (у клиента в SSH и у сервера в HTTPS).
  2. Процесс аутентификации:

    • В SSH аутентификация клиента производится с помощью асимметричных ключей.
    • В HTTPS аутентификация сервера производится через проверку сертификата, а клиент генерирует пред-мастер секрет, который защищен асимметричным шифрованием.
  3. Использование асимметричного шифрования:

    • В SSH асимметричное шифрование используется для аутентификации и обмена ключами.
    • В HTTPS асимметричное шифрование используется для обмена секретами и установления доверенного соединения, после чего данные шифруются симметрично.
3
  • 1
    стоило указать источник информации. Commented 24 июн. в 7:24
  • Почему публикация ответов созданных GPT и ChatGPT недопустима? => ru.stackoverflow.com/help/gpt-policy ===> i.sstatic.net/6HYyxh1B.png
    – Dev18
    Commented 24 июн. в 7:33
  • Ответ реально похож на выдачу ChatGPT... В Целом, данная инфа известна всем... в ответе чисто выдача гугла... ну в общем...
    – Jour
    Commented 27 июн. в 9:58

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.