Протокол SSL

Протокол SSL (Secure Sockets Layer — уровень защищённых сокетов) — это криптографический протокол, предназначенный для обеспечения безопасной передачи данных между клиентом и сервером в компьютерной сети. SSL обеспечивает шифрование, аутентификацию и целостность передаваемой информации, предотвращая её перехват, подмену и несанкционированный доступ. Протокол широко применялся для защиты веб-трафика (HTTPS), электронной почты, мессенджеров и других сетевых служб. В настоящее время считается устаревшим и заменён более совершенным протоколом TLS (Transport Layer Security), однако термин «SSL» часто используется как общее название для обоих протоколов.

История

Разработка протокола SSL была начата компанией Netscape Communications в 1994 году. Основной целью было создание средства для защиты конфиденциальных данных, передаваемых через интернет, в первую очередь — при онлайн-платежах и авторизации на веб-сайтах. Первая версия, SSL 1.0, так и не была опубликована из-за серьёзных уязвимостей.

SSL 2.0

В феврале 1995 года была выпущена версия SSL 2.0. Она стала первой публично доступной реализацией протокола. Однако вскоре были обнаружены критические недостатки: слабая аутентификация, отсутствие защиты от атак типа «человек посередине» (man-in-the-middle) и использование ненадёжных алгоритмов шифрования. В 2011 году протокол SSL 2.0 был официально признан устаревшим и запрещён к использованию (RFC 6176).

SSL 3.0

В 1996 году вышла версия SSL 3.0, которая устранила многие недостатки предшественницы. Были добавлены механизмы аутентификации, улучшена поддержка алгоритмов шифрования (включая RC4, DES, 3DES) и внедрена защита от атак повторного воспроизведения. SSL 3.0 стал основой для последующего стандарта TLS. Несмотря на это, в 2014 году была обнаружена уязвимость POODLE (Padding Oracle On Downgraded Legacy Encryption), позволяющая злоумышленнику расшифровать данные, используя устаревшие версии протокола. После этого SSL 3.0 был признан небезопасным и рекомендован к отключению (RFC 7568).

Переход к TLS

В 1999 году IETF (Internet Engineering Task Force) выпустила протокол TLS 1.0, основанный на SSL 3.0, но с рядом улучшений. Фактически, TLS стал преемником SSL, и все последующие версии (TLS 1.1, 1.2, 1.3) развивались в рамках этого стандарта. Несмотря на это, в обиходе термин «SSL» продолжает использоваться для обозначения защищённого соединения (например, «SSL-сертификат»).

Архитектура и принцип работы

Протокол SSL работает на транспортном уровне модели OSI (между транспортным и прикладным уровнями). Он не зависит от конкретного протокола прикладного уровня (HTTP, FTP, SMTP и т.д.) и может использоваться для защиты любых данных, передаваемых по TCP.

Основные компоненты

• SSL-запись (SSL Record) — базовый блок данных, используемый для передачи информации. Каждая запись содержит заголовок, данные и код аутентификации (MAC).
• SSL-рукопожатие (SSL Handshake) — процедура установления защищённого соединения. Включает аутентификацию сторон, согласование алгоритмов шифрования и обмен ключами.
• SSL-изменение шифрования (Change Cipher Spec) — сообщение, уведомляющее о переходе на согласованные параметры шифрования.
• SSL-предупреждение (Alert) — сообщение об ошибках или завершении соединения.

Процесс установления соединения (рукопожатие)

1. ClientHello — клиент отправляет серверу запрос, содержащий поддерживаемые версии протокола, список алгоритмов шифрования (cipher suites) и случайное число.
2. ServerHello — сервер выбирает версию протокола и алгоритм шифрования, отправляет своё случайное число и свой сертификат (обычно X.509).
3. Аутентификация сервера — клиент проверяет сертификат сервера с помощью цепочки доверенных центров сертификации (CA). Если сертификат недействителен или самоподписан, клиент может прервать соединение.
4. Обмен ключами — клиент генерирует предварительный секрет (pre-master secret), шифрует его открытым ключом сервера (из сертификата) и отправляет серверу. Сервер расшифровывает его своим закрытым ключом.
5. Вычисление сессионного ключа — обе стороны на основе случайных чисел и предварительного секрета вычисляют сессионный ключ (master secret).
6. Завершение рукопожатия — клиент и сервер обмениваются сообщениями Change Cipher Spec и Finished, подтверждая переход на защищённое соединение.

После завершения рукопожатия все данные передаются в зашифрованном виде с использованием согласованных алгоритмов.

Классификация и версии

Протокол SSL имеет три основные версии, каждая из которых отличалась набором поддерживаемых алгоритмов и уровнем безопасности:

После SSL 3.0 развитие продолжилось в рамках протокола TLS.

Применение

Основной областью применения SSL была защита веб-трафика. Протокол лёг в основу протокола HTTPS (HTTP over SSL/TLS). Сайты, использующие HTTPS, отображаются в браузере с иконкой замка и строкой «https://» в адресной строке. SSL также применялся для:

• Электронной почты — защита протоколов SMTP, POP3, IMAP.
• Мессенджеров — шифрование передачи сообщений (например, в ранних версиях ICQ).
• VPN — некоторые реализации VPN использовали SSL для создания защищённых туннелей.
• Удалённого доступа — протоколы RDP, SSH (хотя SSH использует собственную криптографию).

Критика и уязвимости

История SSL сопровождалась рядом серьёзных уязвимостей, которые привели к его отказу:

• POODLE (2014) — атака на SSL 3.0, позволяющая расшифровать данные путём манипуляции с padding-байтами.
• BEAST (2011) — атака на SSL 3.0 и TLS 1.0, использующая уязвимость в режиме CBC (Cipher Block Chaining).
• Heartbleed (2014) — уязвимость в реализации OpenSSL (не в самом протоколе), позволяющая читать память сервера.
• Lucky13 — атака на режим CBC, использующая временные различия при проверке padding.

Из-за этих недостатков все версии SSL признаны устаревшими. Современные браузеры и серверы отключают поддержку SSL по умолчанию, требуя использования TLS 1.2 или 1.3.

Наследие и современное состояние

Протокол SSL перестал использоваться в начале 2010-х годов. Тем не менее, термин «SSL» продолжает жить в названиях технологий и продуктов:

• SSL-сертификат — цифровой сертификат, используемый для аутентификации сервера в протоколах SSL/TLS. На практике он применяется в TLS.
• SSL-терминация — процесс расшифровки трафика на границе сети (например, на балансировщике нагрузки).
• OpenSSL — популярная библиотека с открытым исходным кодом, реализующая SSL и TLS.

В настоящее время для защиты данных в интернете используются исключительно версии протокола TLS (1.2 и 1.3). SSL остаётся лишь историческим этапом в развитии криптографических протоколов.

Источники

• RFC 6101 — The Secure Sockets Layer (SSL) Protocol Version 3.0
• RFC 6176 — Prohibiting Secure Sockets Layer (SSL) Version 2.0
• RFC 7568 — Deprecating Secure Sockets Layer Version 3.0
• «SSL and TLS: Theory and Practice» — Rolf Oppliger
• «Network Security: Private Communication in a Public World» — Charlie Kaufman, Radia Perlman, Mike Speciner
• «Applied Cryptography» — Bruce Schneier