Что делает TLS и зачем он нужен

TCP согласовал номера последовательности, DNS разрешил имя в IP. Теперь браузеру и серверу нужно договориться о шифровании прежде, чем передавать что-либо ценное. Это согласование и есть TLS-рукопожатие — разница между открыткой и запечатанным конвертом.

Что делает TLS одним предложением

TLS (Transport Layer Security) оборачивает каждый байт данных приложения в симметрично зашифрованный конверт, который никто в сети не может прочитать. Конверт согласовывается с помощью асимметричной криптографии в ходе рукопожатия; после согласования симметричный ключ обрабатывает все данные на полной скорости.

Простой HTTP передаёт каждое слово, которое вы вводите, в открытом виде. Ваш пароль, баланс банка, читаемая статья — всё это видно любому в той же кафе-сети wifi, вашему провайдеру или корпоративному прокси. TLS превращает тот же провод в закрытый туннель.

Метафора: запечатанный конверт

Антон хочет отправить Диме сообщение, но боится, что почтальон его прочитает. Он кладёт сообщение в коробку, запирает печатью и отправляет. Только у Димы есть подходящий ключ. Перед отправкой обе стороны договариваются о печати и ключе: Антон предлагает замки, которые знает, Дима выбирает один и присылает свою половину ключа плюс ID-карту от Кары — доверенного издателя. Они объединяют половины в общую печать. TLS 1.3 сделал встречу короче, позволив Антону прислать свою половину в первом сообщении.

Три гарантии TLS

1. Конфиденциальность — никто в сети не может прочитать данные.
2. Целостность — никто не может незаметно изменить данные.
3. Аутентификация — сервер доказывает, что владеет доменом (через сертификат от доверенного CA).

Один сценарий от начала до конца

Вы набираете https://. Браузер уже завершил DNS (знает IP) и TCP (соединение открыто). Теперь он строит TLS-печать. После её построения каждый HTTP-запрос и ответ едет внутри неё. Браузер показывает замок.

Замок означает: никто в сети не может прочитать то, что проходит между вами и этим хостом. Это не означает, что сайт заслуживает доверия — мошеннический сайт может иметь валидный замок. Это не означает, что устройство в безопасности. Гарантируется только канал.