Правдла ли, что SSL сертификат на сайте шифрует ClSrv трафик?

Question

[LightParticle]

Правда, ли что SSL сертификат за счет шифрования блокирует для провайдера возможность прослушивания трафика пользователя?

Answer 1

[АртемЪ]

Неправда.
SSL сертификат не может ничего шифровать вообще.
Сертификат удостоверяет личность владельца и только.
Ни к шифрованию ни к блокированию он не имеет отношения.

Comments

[Сергей]

Не совсем так.
SSL - Secure Sockets Layer, транспортный протокол, использующий шифрование. Данные в протоколе HTTPS передаются поверх криптографических протоколов SSL или TLS.
При установлении HTTPS, FTPS или любого другого протокола с шифрованием в первую очередь происходит проверка сертификатов и установление защищенного канала. Именно этот момент проверки сертификата вы и описали, но после этого есть еще ряд этапов, которые происходят или нет, в зависимости от результата проверки.

[АртемЪ]

Сергей, Я в курсе что такое SSL и как он работает.
Но вопрос был не про протокол SSL, а про сертификат.
Еще раз повторю - сертификат ничего не шифрует. В протоколе SSL он используется для удостоверения.

[Сергей]

АртемЪ, Вы пять смотрите только половину функций.
Сертификат (SSL или любой другой), в терминологии законов РФ Цифровая подпись может использоваться:
- Для проверки подписи владельца т.е. проверки что содержимое соответствует тому, что было вложено владельцем сертификата.
- Для шифрования данных т.е. сокрытия передаваемой информации от сторонних наблюдателей.
Чтобы не продолжать полемику отмечу сразу. Сертификат ничего не шифрует - он предоставляет ключ шифрования, протокол шифрования только определяет как это делать, а всю работу выполняет процессор или криптомодуль.

[АртемЪ]

Сергей,

Сертификат ничего не шифрует - он предоставляет ключ шифрования, протокол шифрования только определяет как это делать, а всю работу выполняет процессор или криптомодуль.

Совершенно верно. Об этом я и говорил. О чем еще продолжать полемику?

[LightParticle]

Сергей, т.е. SSL сертификат, благодоаря которому светится зеленым иконка замочка в браузере, он может и шифровать данные, но только если владелец сайта решит шифровать данные?

[Сергей]

LightParticle, Не совсем так. Если говорить про https (раз речь зашла о браузере), то порядок действий примерно такой:
Открывая страницу сайта вы получаете сертификат данного сайта. В этом сертификате находится информация о названии сайта, открытом ключе для данного сайта и Центра сертификации, который этот сертификат выдал. Вся эта информация подписана цифровой подписью Центра Сертификации, совпадение с которой подтверждает, что сертификат предоставил именно его владелец.
Дальше проверяется центр сертификации, затем тот кто выдал сертификат ему и так далее, до момента пока цепочка не дойдет до центра сертификации, помеченном как "Корневой доверенный" т.е. тот которому Браузер доверяет, без поручения другого сертификата.
Затем, убедившись, что сертификат верен, с помощью открытого ключа в данном сертификате шифруется сессионный ключ - который используется для шифрования передаваемых данных. Сервер, получив ответ, расшифровывает его использую закрытый ключ от этого сертификата, который есть только у владельца сертификата. Таким образом у обеих сторон есть сессионный ключ шифрования, неизвестный никому кроме них. Дальнейшая передача информации шифруется данным ключом, весь срок его действия. После истечения генерируется новый ключ.
Теоретически вся цепочка может закончиться после проверки сертификата и работать без шифрования, но для корректной работы обе стороны должны использовать или не использовать шифрование.

[LightParticle]

Сергей, а узнать точно какой сайт использует или нет шифрование нельзя?

[АртемЪ]

LightParticle, Все сайты работающие по протоколу https.

Answer 2

[Сергей]

Не знаю, что вы имели в виду под CLSrv трафиком.
Поэтому просто дам ссылку на описание работы SSL
Если в кратце, то на основе SSL сертификата клиент и сервер генерируют сессионные ключи, которыми происходит дальнейшее шифрование трафика приложения. Однако применение SSL сертификата в каких-либо конкретных реализациях приложений может отличаться или быть не полным.