TLS Handshake ו-PKI — איך באמת נוצר המנעול בדפדפן

כשמופיע המנעול 🔒, התרחש מאחורי הקלעים תהליך מתוחכם בשם TLS Handshake.

השלבים (מפושט)

1. Client Hello — הדפדפן אומר "שלום", מציע גרסאות וצפנים.
2. Server Hello + תעודה — השרת בוחר צופן ושולח תעודה דיגיטלית.
3. אימות תעודה — הדפדפן בודק שהתעודה חתומה ע"י רשות אישורים (CA) מהימנה ולא פגה.
4. החלפת מפתח — בעזרת הצפנה אסימטרית, שני הצדדים מסכמים בבטחה על מפתח סימטרי.
5. שיחה מוצפנת — מכאן הכל מוצפן עם המפתח הסימטרי (מהיר).

מה זה PKI?

Public Key Infrastructure — מערכת התעודות והרשויות (CA) שמאפשרת אמון. הדפדפן שלכם מגיע עם רשימת CA-ים מהימנים מובנית.

למה זה חשוב?

ה-handshake מבטיח אימות (זה באמת האתר), סודיות (מוצפן) ושלמות. הבנת התהליך עוזרת להבין מתקפות כמו תעודות מזויפות או SSL stripping.