Что такое безопасность транспортного уровня (TLS)?

В этом видео я расскажу, что такое протокол Transport Layer Security (TLS), как он соотносится с протоколом Secure Sockets Layer (SSL) и как он обеспечивает безопасность наших интернет-коммуникаций. Мы рассмотрим, как шифрование, аутентификация и цифровые сертификаты работают вместе, обеспечивая конфиденциальность, неизменность и верификацию отправляемых нами данных (независимо от того, просматриваете ли вы веб-сайт или подключаете IoT-устройство к облаку). Мы начнём с обзора проблем, связанных с незашифрованной связью и симметричным обменом ключами, а затем рассмотрим, как асимметричная криптография, центры сертификации и рукопожатие TLS решают эти проблемы. Вы узнаете, как TLS эволюционировал от SSL, что происходит во время рукопожатия и как протокол создает безопасный зашифрованный канал между клиентом и сервером. Мы покажем процесс рукопожатия, используемый в TLS 1.2, и покажем, как проверяются сертификаты. В конце мы покажем, чем отличается версия 1.3 от этого процесса, обеспечивая более быстрое рукопожатие и возобновление сеанса. Вы можете ознакомиться с письменным руководством здесь: https://shawnhymel.com/3000/what-is-t... 0:00 Симметричное шифрование 0:55 Асимметричное шифрование 1:53 Атака «человек посередине» 2:43 История SSL/TLS 5:05 Сертификат X.509 8:01 Рукопожатие TLS 1.2 9:19 Проверка сертификата 12:37 Генерация ключа сеанса 14:29 Завершение соединения TLS 15:28 Рукопожатие TLS 1.3 17:45 Возобновление соединения TLS 1.3 18:23 Взаимное TLS 19:12 Заключение