Как работает шифрование в HTTPS (SSL и TLS)

В чём разница между HTTP и HTTPS - один из самых популярных вопросов на собеседованиях на роль тестировщика.
Достаточно рассказать, что HTTPS безопаснее за счёт шифрования с помощью TLS протокола.
Но иногда собеседующие просят рассказать подробнее о том, как работает шифрование, какие бывают типы и в чём разница между симметричным и асимметричным шифрованием.
Про это наше новое видео.
----
Раз в две недели мы проводим для учеников продлёнки - это встреча на которой можно задать Герману или ментору любой вопрос по домашке, стажировке, испыталке, карьере или просто поболтать 🙂
• Телеграм канал «Шаг за шагом к Junior QA»:
t.me/qa_studio
• Будни джунов:
t.me/juniors_qa
• Devtools-тренажёр:
devtools.qa.studio
• Наши открытые уроки:
qa.studio/open
• Школа:
qa.studio
• Чат-флудилка:
t.me/qa_studio_chat
• Нельзяграм:
qa.studio
#тестирование
#тестировщик
#qaинженер
#qastudio

[@TheBRYANT32]

Это лучшее видео из всех что смотрел) все объясняется очень понятно) спасибо

[@glebmirosnikovs6722]

Спасибо, очень классно обьяснил! Раньше читал про это умные статьи и всё равно, не было так наглядно, как тут. Особенно понравилась концовка, что это можно и не знать = ) Но всегда приятно разбираться в вопросе :) Спасибо, классный контент.

[@EvilGazz]

Спасибо, очень понятно объяснено!

[@luckyklaxon]

Благодарю от всей души) Так долго откладывал эту тему в долгий ящик, но вы просто супер круто и понятно все разложили по полочкам!

[@smf2656]

Спасибо. Просто гениально объяснил!)

[@liroq94]

Очень здорово и понятно все, аналогия прям зашла и разложила все по полчкам. А где ссылку на миро получить?

[@user-zs3kq2hw6s]

Вау! Спасибо за разбор!

[@balantain86]

Вот совсем не давно на собеседовании практически так и спросили😅 жаль, что не увидел это видео раньше! Спасибо, прям все очень доходчиво!

[@ProTestingInfo]

Отличные пояснения ❤

[@ALEKSEY_77737]

отличная подача материала!

[@lukasmog777]

Крутейшее объяснение! Спасибо

[@Bastyon.]

теперь я тоже это знаю! Спасибо.

[@stas7che]

очень хорошо объяснил, спасибо!

[@user-vg8lc9vb4h]

Просто красавчики. )

[@tlgn_ss]

Просто суперпупертоп объяснение. .Чётко, понятно, интересно. При чём, что это просто по фану! Что особенно круто. В источниках, в которых это знать обязательно, не так круто и понятно! В общем, обнимаю приподнимаю)))

[@user-ki6sz4nz3l]

Супер контент, спасибо

[@alenache1]

супер ❤

[@unicoxr5tj417]

безопаска пошла, хороший урок

[@operator344]

классное объяснение

[@d_kudryashov]

Лучший тичер!

[@rickdanil]

кайф) спасибо

[@serg1390]

Отличное объяснение, спасибо. Возник вопрос: насколько сильно падает скорость по https соединению по сравнению с http, т.е. скоростью соединения с шифрованием и без шифрования?

[@coldressa]

🔥🔥

[@user-eo3dp5uj6s]

То есть сервер отправляет публичный ключ клиенту при помощи которого клиент шифрует сеансовый ключ. Так почему бы хакеру не отловить публичный ключ в этот момент, а потом отловить сеансовый ключ и расшифровать его с помощью публично го ключа?

[@user-ei1nj5nn4p]

👍

[@GladSpiR]

Хорошее объяснение SSL и mTLS одно и тоже, на заре зарождения фирмы назвали каждый по своему одно и тоже решение , потом технологии стали публичными и пошла путаница

[@user-dc4fo7fi5u]

При симметричном шифровании во втором письме судя по шифру написано все хараша

[@klash1401]

Курьер видит кракозяблики зашифрованного письма от Артема, но ничего не понимает. Но он может скопировать эти кракозяблики и следующий раз заменить этой копией очередное письмо от Артема. И там, где Артем говорит "Нет", например на вопрос об айфоне в подарок на 8 марта, Вика получит "Да". И хулиганский поступок курьера останется безнаказанным, потому что признаков взлома нет.

[@romabulava899]

зачем ключи если сертификаты уже все секретят

[@GladSpiR]

Для того чтобы получить сертификат, его нужно выпустить, а для этого нужен ключ В сертификате есть отпечаток ключа который его породил

[@egoregor943]

Немного запутано на мой взгляд, достаточно понимать на каком уровне модели tcp/ip это происходит)

[@cyberianoid]

*А чего тут понимать? Это происходит на 7 уровне модели OSI - на Application layer,* причем для конкретного веб-сайта (Приложения) для которого настроена работа по HTTPS Шифруется непосредственно то что передается в HTTP заголовке с данными. Если бы это был VPN или IPSec то шифровался бы трафик Сетевого уровня (3) т.е шифровался бы весь инет траффик от всех приложений с уровня 7