HTTPS نحوه کارکرد پروتکل

How does HTTPS protocol work?
‫پروتکل‬
HTTPS
‫کند؟‬ ‫می‬ ‫کار‬ ‫چگونه‬
https://hosseinzahed.com
hello@hosseinzahed.com
1
Hossein Zahed ‫زاهد‬ ‫حسین‬
-

Cryptography – ‫رمزنگاری‬
2
‫ریاضی‬ ‫های‬ ‫الگوریتم‬ ‫و‬ ‫کدها‬ ‫از‬ ‫استفاده‬ ‫با‬ ‫ارتباطات‬ ‫و‬ ‫اطالعات‬ ‫حفاظت‬ ‫برای‬ ‫روشی‬
‫به‬ ،
‫باشد‬ ‫اطالعات‬ ‫این‬ ‫پردازش‬ ‫و‬ ‫خواندن‬ ‫به‬ ‫قادر‬ ‫نظر‬ ‫مورد‬ ‫گیرنده‬ ‫فقط‬ ‫که‬ ‫نحوی‬
.
‫اهداف‬
:
•
‫اطالعات‬ ‫داشتن‬ ‫نگه‬ ‫محرمانه‬
•
‫اطالعات‬ ‫درستی‬ ‫و‬ ‫صحت‬ ‫حفظ‬
•
‫اطالعات‬ ‫دریافت‬ ‫و‬ ‫ارسال‬ ‫انکار‬ ‫عدم‬
•
‫فرستنده‬ ‫و‬ ‫گیرنده‬ ‫هویت‬ ‫احراز‬
•
‫خصوصی‬ ‫حریم‬ ‫حفظ‬
Objectives
Confidentiality
Integrity
Non-
Repudiation
Authenticity
Privacy

Cryptography History – ‫رمزنگاری‬ ‫تاریخچه‬
3
ABC => BCD
DATA => EBUB

Cryptography Algorithms – ‫رمزنگاری‬ ‫های‬ ‫الگوریتم‬
4
Cryptography Algorithms
Symmetric Key Encryption – ‫متقارن‬ ‫کلید‬ ‫رمزگذاری‬
Asymmetric Key Encryption – ‫نامتقارن‬ ‫کلید‬ ‫رمزگذاری‬
Hashing – ‫مخلوط‬
(
‫ناپذیر‬ ‫برگشت‬
)

Symmetric Key Encryption – ‫متقارن‬ ‫کلید‬ ‫رمزگذاری‬
5
1
)
‫است‬ ‫رمزگشایی‬ ‫قابل‬ ‫رنگ‬ ‫زرد‬ ‫کلید‬ ‫با‬ ‫فقط‬ ،‫شود‬ ‫رمزگذاری‬ ‫رنگ‬ ‫زرد‬ ‫کلید‬ ‫با‬ ‫که‬ ‫پیامی‬ ‫هر‬
.

Asymmetric Key Encryption – ‫نامتقارن‬ ‫کلید‬ ‫رمزگذاری‬
6
(1
‫عمومی‬ ‫کلید‬ ‫با‬ ‫که‬ ‫پیامی‬ ‫هر‬
(
‫رنگ‬ ‫زرد‬
)
‫خصوصی‬ ‫کلید‬ ‫با‬ ‫فقط‬ ‫شود‬ ‫رمزگذاری‬
(
‫رنگ‬ ‫آبی‬
)
‫رمزگشایی‬ ‫قابل‬
‫است‬
.
(2
‫عمومی‬ ‫کلید‬ ‫داشتن‬ ‫اختیار‬ ‫در‬ ‫با‬ ‫سیستمی‬ ‫هر‬
(
‫رنگ‬ ‫زرد‬
)
‫د‬ ‫که‬ ‫پیامی‬ ‫آیا‬ ‫که‬ ‫کند‬ ‫آزمایی‬ ‫راستی‬ ‫تواند‬ ‫می‬
‫ریافت‬
‫خصوصی‬ ‫کلید‬ ‫با‬ ‫میکند‬
(
‫رنگ‬ ‫آبی‬
)
‫نه‬ ‫یا‬ ‫است‬ ‫شده‬ ‫رمزگذاری‬
.
• RSA
• Diffie-Hellman
• Forward Secrecy
Public Key Private Key

RSA (Rivest-Shamir-Adleman)
7
https://www.simplilearn.com/tutorials/cryptography-tutorial/rsa-algorithm

HTTP Request/Response – HTTP ‫درخواست‬
/
‫پاسخ‬
8
Client
(Browser)
Web Server
Internet
Request Request
Response Response
HTTP: Hypertext Transfer Protocol

HTTPS Request/Response – HTTPS ‫درخواست‬
/
‫پاسخ‬
9
Client
(Browser)
https://youtube.com
Internet
1) Give me youtube.com
2) Certificate + YouTube’s Public Key, signed by Google CA
Google CA
3) Verify the Certificate with Google CA
(Browser knows and trusts Google CA’s Public Key)
4) Identity verified, here is my secret encrypted with your Public Key
5) Only YouTube can decrypt this
message with it’s own Private Key
6) Only these two machines know the secret
so it can be used for Symmetric Key
Encryption frow this point onwards
HTTPS – Secure Connection
HTTPS: Hypertext Transfer Protocol Secure

SSL/TLS Handshake – SSL/TLS ‫دادن‬ ‫دست‬
10

Certificate Authority – ‫گواهی‬ ‫صدور‬
Rank Issuer Market Share
1 IdenTrust 48.9%
2 DigiCert 18.7%
3 Comodo 15.5%
4 Let’s Encrypt 8.2%
5 GoDaddy 6.1%
6 GlobalSign 2.7%
-- Google --
-- Microsoft --
11

YouTube Certificate – ‫یوتیوب‬ ‫گواهی‬
12

Self-Signed Certificate – ‫امضا‬ ‫خود‬ ‫گواهی‬
13
OpenSSL:
https://www.openssl.org/
https://devcenter.heroku.com/articles/ssl-certificate-self

SSL & TLS History – SSL ‫و‬ TLS ‫تاریخچه‬
14
SSL: Secure Socket Layer Protocol
TLS: Transport Layer Security Protocol

TLS Network Layer – TLS ‫شبکه‬ ‫الیه‬
15
HTTP Ports: 80/8080
HTTPS Port: 443

Free Certificate – ‫رایگان‬ ‫گواهینامه‬
16
https://letsencrypt.org (Free)
https://www.sslforfree.com (90 Days)
https://www.cloudflare.com (Free)
https://zerossl.com (90 Days)
HTTPS is a confirmed Google Ranking Factor

Thank you - ‫سپاس‬
17

HTTPS نحوه کارکرد پروتکل

Recommended

Recommended

More Related Content

More from Hossein Zahed

More from Hossein Zahed (17)

HTTPS نحوه کارکرد پروتکل